CVE-2026-60999

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.5%
CWE: CWE-284
KEV Durumu: Hayır

Yayım tarihi: 21 Temmuz 2026

Etkilenen: oracle data_integrator

Oracle Fusion Middleware'in Oracle Data Integrator ürününde (bileşen: Rest Service) bir güvenlik açığı bulundu. Etkilenen desteklenen sürüm 14.1.2.0.0'dir. Kolayca yararlanılabilen bu güvenlik açığı, ağ erişimine sahip kimlik doğrulamayı gerektirmeyen bir saldırgana, HTTPS üzerinden Oracle Data Integrator'ı tehlikeye atmasına izin verir. Bu güvenlik açığının başarılı saldırıları, Oracle Data Integrator'ın ele geçirilmesine neden olabilir. CVSS 3.1 Temel Puanı 9.8 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Orijinal açıklama (İngilizce)

Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Rest Service). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle Data Integrator. Successful attacks of this vulnerability can result in takeover of Oracle Data Integrator. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Referanslar

https://www.oracle.com/security-alerts/cpujul2026.html

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.