CVE-2026-60520

Oracle Fusion Middleware-in Oracle Unified Directory məhsulunda (komponent: OUD Core) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 12.2.1.4.0 və 14.1.2.1.0-dır. Asanlıqla istismar edilə bilən bu zəiflik, LDAP vasitəsilə şəbəkə girişinə malik olan aşağı imtiyazlı hücumçunun Oracle Unified Directory sistemini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatların və ya bütün Oracle Unified Directory əlçatan məlumatlarının icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə, həmçinin kritik məlumatlara icazəsiz girişə və ya bütün Oracle Unified Directory əlçatan məlumatlarına tam girişə səbəb ola bilər. CVSS 3.1 baza balı 8.1-dir (Məxfiliyyət və Bütövlüyə təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).