CVE-2026-60865
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Service Delivery Platform (komponent: Messaging Enabler) dotyczy wersji 14.1.2.0.0 i 12.2.1.4.0. Jest łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami przez sieć za pomocą HTTP, co pozwala na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do danych. Atak może wpływać na inne produkty.
Ocena ryzyka
Ryzyko naruszenia poufności danych krytycznych w Service Delivery Platform, co może prowadzić do wycieku wrażliwych informacji i wpływać na inne systemy.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 14.1.2.0.0 i 12.2.1.4.0 oraz ogranicz dostęp do platformy tylko dla zaufanych administratorów.
Inne podatności w Service Delivery Platform
Zobacz wszystkie- CVE-2026-83000Krytyczne
Podatność w produkcie Service Delivery Platform firmy Oracle Fusion Middleware (komponent: Messaging Enabler). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć kontrolę nad platformą. Wynik CVSS 9.8.
- CVE-2026-82999Krytyczne
Podatność w produkcie Service Delivery Platform firmy Oracle Fusion Middleware (komponent: Messaging Enabler). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP przejąć kontrolę nad platformą, z wpływem na inne produkty (zmiana zakresu). Wynik CVSS 9.9.
- CVE-2026-82998Krytyczne
Podatność w produkcie Service Delivery Platform firmy Oracle Fusion Middleware (komponent: Messaging Enabler). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez T3 i IIOP przejąć kontrolę nad platformą, z wpływem na inne produkty (zmiana zakresu). Wynik CVSS 9.9.
- CVE-2026-82997Krytyczne
Podatność w produkcie Service Delivery Platform firmy Oracle Fusion Middleware (komponent: Messaging Enabler). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez T3 i IIOP przejąć kontrolę nad platformą, z wpływem na inne produkty (zmiana zakresu). Wynik CVSS 9.9.
- CVE-2026-60861Krytyczne
Podatność w produkcie Service Delivery Platform (komponent: Messaging Enabler) w wersjach 14.1.2.0.0 i 12.2.1.4.0. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami z dostępem sieciowym przez Oracle Net, umożliwia nieautoryzowaną modyfikację danych i pełny dostęp do danych. Wynik CVSS 9.6.
- CVE-2026-60442Krytyczne
Podatność w Service Delivery Platform (komponent Messaging Enabler) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez protokoły T3 lub IIOP. Wymaga jedynie dostępu sieciowego i nie wymaga żadnych uprawnień ani interakcji użytkownika.
- CVE-2026-60389Krytyczne
Podatność w Service Delivery Platform (komponent Messaging Enabler) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez HTTP. Atak może również wpłynąć na inne produkty (zmiana zakresu). Wymaga jedynie dostępu sieciowego i nie wymaga żadnych uprawnień ani interakcji użytkownika.
- CVE-2026-60386Krytyczne
Podatność w Service Delivery Platform (komponent Messaging Enabler) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez HTTP. Wymaga jedynie dostępu sieciowego i nie wymaga żadnych uprawnień ani interakcji użytkownika.
- CVE-2026-60385Krytyczne
Podatność w Service Delivery Platform (komponent Messaging Enabler) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez protokoły T3 lub IIOP. Wymaga jedynie dostępu sieciowego i nie wymaga żadnych uprawnień ani interakcji użytkownika.
- CVE-2026-60377Krytyczne
Podatność w Service Delivery Platform Oracle Fusion Middleware (wersje 12.2.1.4.0 i 14.1.2.0.0) pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez T3, IIOP na nieautoryzowany dostęp, modyfikację danych oraz częściowe odmówienie usługi. CVSS 9.9.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Service Delivery Platform product of Oracle Fusion Middleware (component: Messaging Enabler). Supported versions that are affected are 14.1.2.0.0 and 12.2.1.4.0. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Service Delivery Platform. While the vulnerability is in Service Delivery Platform, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Service Delivery Platform accessible data. CVSS 3.1 Base Score 6.8 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS