CVE-2026-60422

Oracle Fusion Middleware'in Oracle Unified Directory ürününde (bileşen: OUD Core) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 14.1.2.1.0'dır. Kolayca istismar edilebilen bu açık, LDAP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle Unified Directory sistemini ele geçirmesine olanak tanır. Güvenlik açığı Oracle Unified Directory içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu açığın başarıyla istismar edilmesi; kritik verilere veya Oracle Unified Directory tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimi sağlanmasına, kritik verilere yetkisiz erişime veya Oracle Unified Directory tarafından erişilebilen tüm verilere tam erişim sağlanmasına ve ayrıca Oracle Unified Directory üzerinde kısmi hizmet reddine (kısmi DOS) neden olma yetisine yol açabilir. CVSS 3.1 Temel Puanı 9.9'dur (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L).