CVE-2017-10270
WysokieStreszczenie
Podatność w komponencie Oracle Identity Manager Connector w Oracle Fusion Middleware (podkomponent: Microsoft Active Directory) pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego, który ma dostęp do infrastruktury, gdzie działa Oracle Identity Manager Connector. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz mogą powodować awarie systemu.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość nieautoryzowanego tworzenia, usuwania lub modyfikacji danych, a także możliwość wywołania awarii systemu (DOS) w Oracle Identity Manager Connector.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle Identity Manager Connector oraz wdrożenie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do infrastruktury.
Inne podatności w Oracle Identity Manager Connector
Zobacz wszystkie- CVE-2026-60995Krytyczne
Podatność w produkcie Oracle Identity Manager Connector (komponent: Core) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez TLS na przejęcie kontroli nad Oracle Identity Manager Connector. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1 to 9.9 (wpływ na poufność, integralność i dostępność).
- CVE-2026-60990Krytyczne
Podatność w produkcie Oracle Identity Manager Connector (komponent: Core) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez TLS na przejęcie kontroli nad Oracle Identity Manager Connector. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1 to 9.9 (wpływ na poufność, integralność i dostępność).
- CVE-2026-60535Krytyczne
Podatność w Oracle Identity Manager Connector (komponent PeopleSoft Applications) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez HTTP. Wymaga jedynie dostępu sieciowego i nie wymaga żadnych uprawnień ani interakcji użytkownika.
- CVE-2026-60532Krytyczne
Podatność w Oracle Identity Manager Connector (komponent PeopleSoft Applications) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez HTTP. Wymaga jedynie dostępu sieciowego i nie wymaga żadnych uprawnień ani interakcji użytkownika.
- CVE-2026-60531Krytyczne
Podatność w produkcie Oracle Identity Manager Connector firmy Oracle Fusion Middleware (komponent: Core). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad łącznikiem, co może wpłynąć na inne produkty.
- CVE-2026-60998Wysokie
Podatność w produkcie Oracle Identity Manager Connector (komponent: Microsoft Active Directory) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania przez atakującego z wysokimi uprawnieniami przez sieć za pomocą LDAP, umożliwia przejęcie komponentu i może wpływać na inne produkty (zmiana zakresu). Wynik CVSS 8.0.
- CVE-2026-60996Wysokie
Podatność w produkcie Oracle Identity Manager Connector (komponent: Connectors and Connector Server) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami przez sieć za pomocą HTTPS, umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do krytycznych danych. Może wpływać na inne produkty (zmiana zakresu). Wynik CVSS 8.7.
- CVE-2026-60994Wysokie
Podatność w produkcie Oracle Identity Manager Connector (komponent: Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania przez atakującego z niskimi uprawnieniami, wymaga logowania do infrastruktury i interakcji użytkownika. Umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do krytycznych danych. Może wpływać na inne produkty (zmiana zakresu). Wynik CVSS 7.2.
- CVE-2026-60993Wysokie
Podatność w produkcie Oracle Identity Manager Connector (komponent: Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego, umożliwia przejęcie komponentu. Wynik CVSS 7.5.
- CVE-2026-60992Wysokie
Podatność w produkcie Oracle Identity Manager Connector (komponent: Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą TLS, umożliwia przejęcie komponentu. Wynik CVSS 8.1.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Identity Manager Connector component of Oracle Fusion Middleware (subcomponent: Microsoft Active Directory). The supported version that is affected is 9.1.1.5.0. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where Oracle Identity Manager Connector executes to compromise Oracle Identity Manager Connector. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Identity Manager Connector, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Identity Manager Connector accessible data and unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Identity Manager Connector. CVSS 3.0 Base Score 8.2 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:N