CVE-2026-60914
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Unified Directory (komponent: OUD Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący bez uwierzytelnienia może przez LDAP uzyskać nieautoryzowany dostęp do krytycznych danych. Atak nie wykracza poza ten produkt (brak zmiany zakresu).
Ocena ryzyka
Ryzyko obejmuje naruszenie poufności danych, w tym pełny dostęp do danych Oracle Unified Directory, co może prowadzić do wycieku wrażliwych informacji.
Rekomendacja
Zastosuj poprawki Oracle dla dotkniętych wersji. Ogranicz dostęp do usługi LDAP i wymagaj uwierzytelnienia, jeśli to możliwe.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Unified Directory product of Oracle Fusion Middleware (component: OUD Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via LDAP to compromise Oracle Unified Directory. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Unified Directory accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).