CVE-2026-60424

Krytyczna podatność w Oracle Unified Directory — przejęcie kontroli przez LDAP

CVSS 9.0v3.1pub. 2026-07-21upd. 2026-07-29

Podatność w komponencie OUD Core produktu Oracle Unified Directory umożliwia nieuwierzytelnionemu atakującemu zdalne przejęcie kontroli nad systemem poprzez protokół LDAP. Zagrożenie jest ocenione jako krytyczne (CVSS 9.0) i może wpłynąć na bezpieczeństwo innych powiązanych produktów.

▸ Pokaż oryginał (EN)

Vulnerability in the Oracle Unified Directory product of Oracle Fusion Middleware (component: OUD Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via LDAP to compromise Oracle Unified Directory. While the vulnerability is in Oracle Unified Directory, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Unified Directory. CVSS 3.1 Base Score 9.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H).

🤖 Analiza AI

Jak działa

Atakujący z dostępem sieciowym do usługi LDAP może, bez żadnego uwierzytelnienia, wykorzystać podatność w sposób trudny do wykonania (High Complexity), co oznacza konieczność spełnienia określonych warunków wstępnych. Udane wykorzystanie podatności prowadzi do pełnego przejęcia instancji Oracle Unified Directory. Ze względu na zmianę zakresu (scope change), skutki ataku mogą wychodzić poza bezpośrednio atakowany komponent i dotknąć inne produkty działające w tym samym środowisku.

Skutki

Atakujący może uzyskać pełną kontrolę nad Oracle Unified Directory, co oznacza naruszenie poufności, integralności i dostępności danych (takeover). Kompromitacja może objąć również inne produkty zintegrowane z tym komponentem.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — Oracle Critical Patch Update z lipca 2026: https://www.oracle.com/security-alerts/cpujul2026.html