CVE-2026-60541
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Podatność w Oracle SOA Suite (komponent Enterprise Scheduling System) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez HTTP. Wymaga jedynie dostępu sieciowego i nie wymaga żadnych uprawnień ani interakcji użytkownika.
Ocena ryzyka
Atakujący może całkowicie przejąć kontrolę nad Oracle SOA Suite, co prowadzi do utraty poufności, integralności i dostępności danych.
Rekomendacja
Niezwłocznie zastosuj łatkę bezpieczeństwa dostarczoną przez Oracle dla wersji 12.2.1.4.0 i 14.1.2.0.0.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Enterprise Scheduling System). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle SOA Suite. Successful attacks of this vulnerability can result in takeover of Oracle SOA Suite. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).