CVE-2026-60866
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Service Delivery Platform (komponent: Messaging Enabler) dotyczy wersji 14.1.2.0.0. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, co pozwala na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz odczyt podzbioru danych.
Ocena ryzyka
Ryzyko naruszenia integralności i poufności danych w Service Delivery Platform, co może prowadzić do nieautoryzowanych zmian i wycieku informacji.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 14.1.2.0.0 oraz ogranicz dostęp do platformy przez sieć, jeśli to możliwe.
Inne podatności w Service Delivery Platform
Zobacz wszystkie- CVE-2026-83000Krytyczne
Podatność w produkcie Service Delivery Platform firmy Oracle Fusion Middleware (komponent: Messaging Enabler). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć kontrolę nad platformą. Wynik CVSS 9.8.
- CVE-2026-82999Krytyczne
Podatność w produkcie Service Delivery Platform firmy Oracle Fusion Middleware (komponent: Messaging Enabler). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP przejąć kontrolę nad platformą, z wpływem na inne produkty (zmiana zakresu). Wynik CVSS 9.9.
- CVE-2026-82998Krytyczne
Podatność w produkcie Service Delivery Platform firmy Oracle Fusion Middleware (komponent: Messaging Enabler). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez T3 i IIOP przejąć kontrolę nad platformą, z wpływem na inne produkty (zmiana zakresu). Wynik CVSS 9.9.
- CVE-2026-82997Krytyczne
Podatność w produkcie Service Delivery Platform firmy Oracle Fusion Middleware (komponent: Messaging Enabler). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez T3 i IIOP przejąć kontrolę nad platformą, z wpływem na inne produkty (zmiana zakresu). Wynik CVSS 9.9.
- CVE-2026-60861Krytyczne
Podatność w produkcie Service Delivery Platform (komponent: Messaging Enabler) w wersjach 14.1.2.0.0 i 12.2.1.4.0. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami z dostępem sieciowym przez Oracle Net, umożliwia nieautoryzowaną modyfikację danych i pełny dostęp do danych. Wynik CVSS 9.6.
- CVE-2026-60442Krytyczne
Podatność w Service Delivery Platform (komponent Messaging Enabler) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez protokoły T3 lub IIOP. Wymaga jedynie dostępu sieciowego i nie wymaga żadnych uprawnień ani interakcji użytkownika.
- CVE-2026-60389Krytyczne
Podatność w Service Delivery Platform (komponent Messaging Enabler) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez HTTP. Atak może również wpłynąć na inne produkty (zmiana zakresu). Wymaga jedynie dostępu sieciowego i nie wymaga żadnych uprawnień ani interakcji użytkownika.
- CVE-2026-60386Krytyczne
Podatność w Service Delivery Platform (komponent Messaging Enabler) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez HTTP. Wymaga jedynie dostępu sieciowego i nie wymaga żadnych uprawnień ani interakcji użytkownika.
- CVE-2026-60385Krytyczne
Podatność w Service Delivery Platform (komponent Messaging Enabler) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez protokoły T3 lub IIOP. Wymaga jedynie dostępu sieciowego i nie wymaga żadnych uprawnień ani interakcji użytkownika.
- CVE-2026-60377Krytyczne
Podatność w Service Delivery Platform Oracle Fusion Middleware (wersje 12.2.1.4.0 i 14.1.2.0.0) pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez T3, IIOP na nieautoryzowany dostęp, modyfikację danych oraz częściowe odmówienie usługi. CVSS 9.9.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Service Delivery Platform product of Oracle Fusion Middleware (component: Messaging Enabler). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Service Delivery Platform. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Service Delivery Platform accessible data as well as unauthorized read access to a subset of Service Delivery Platform accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS