Vulnerabilidad en Oracle Platform Security for Java de Oracle Corporation (CVE-2026-60371)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-200 Revelación de información

Fecha de publicación:

22/07/2026

Última modificación:

24/10/2026

Descripción

Vulnerabilidad en el producto Oracle Platform Security for Java de Oracle Fusion Middleware (componente: Centralized Thirdparty Jars). Las versiones soportadas que están afectadas son 12.2.1.4.0 y 14.1.2.0.0. Vulnerabilidad difícil de explotar permite a un atacante con bajos privilegios y acceso al segmento de comunicación físico conectado al hardware donde se ejecuta Oracle Platform Security for Java comprometer Oracle Platform Security for Java. Aunque la vulnerabilidad está en Oracle Platform Security for Java, los ataques pueden impactar significativamente productos adicionales (cambio de alcance). Los ataques exitosos de esta vulnerabilidad pueden resultar en la toma de control de Oracle Platform Security for Java. Puntuación Base CVSS 3.1 8.0 (impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).

Impacto

Vector 3.x

CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.00 ALTA
Vector: CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Vector de acceso (AV): Red adyacente
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Modificado
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

8.00

Gravedad 3.x

ALTA

Productos y versiones vulnerables

CPE	Desde	Hasta
cpe:2.3:a:oracle:platform_security_for_java:12.2.1.4.0:::::::*
cpe:2.3:a:oracle:platform_security_for_java:14.1.2.0.0:::::::*

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página

Referencias a soluciones, herramientas e información

https://www.oracle.com/security-alerts/cpujul2026.html