CVE-2026-60330
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Identity Manager (wersje 12.2.1.4.0 i 14.1.2.1.0) w komponencie OIM Legacy UI. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez HTTP może przejąć system, a atak może wpływać na inne produkty (zmiana zakresu).
Ocena ryzyka
Ryzyko całkowitego przejęcia Oracle Identity Manager oraz potencjalnie innych systemów, co może prowadzić do naruszenia tożsamości i dostępu do krytycznych zasobów.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek Oracle oraz ograniczenie dostępu HTTP do interfejsu OIM Legacy UI.
Inne podatności w Oracle Identity Manager
Zobacz wszystkie- CVE-2026-61066Krytyczne
Podatność w produkcie Oracle Identity Manager firmy Oracle Fusion Middleware (komponent: OIM Legacy UI). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.1.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez RMI przejąć kontrolę nad Oracle Identity Manager. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1: 9.9.
- CVE-2026-60727Krytyczne
Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu. Wskaźnik CVSS 9.8.
- CVE-2026-60721Krytyczne
Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu. Wskaźnik CVSS 9.8.
- CVE-2026-60720Krytyczne
Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) pozwala atakującemu z niskimi uprawnieniami przez HTTP na całkowite przejęcie systemu. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wskaźnik CVSS 9.9.
- CVE-2026-61197Krytyczne
Podatność w Oracle Identity Manager (wersje 12.2.1.4.0 i 14.1.2.1.0) pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych. CVSS 9.1.
- CVE-2026-61196Krytyczne
Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.1.0. Podatność jest łatwo wykorzystywana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do przejęcia Oracle Identity Manager. CVSS 9.8.
- CVE-2026-60567Krytyczne
Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. CVSS 9.1.
- CVE-2026-60329Krytyczne
Podatność w produkcie Oracle Identity Manager (komponent OIM Legacy UI) pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez T3/IIOP na przejęcie systemu.
- CVE-2017-10151Krytyczne
Podatność w komponencie Oracle Identity Manager w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie Oracle Identity Manager. Dotknięte wersje to 11.1.1.7, 11.1.2.3 i 12.2.1.3.
- CVE-2017-3553Krytyczne
Podatność w komponencie Oracle Identity Manager w Oracle Fusion Middleware (silnik reguł) umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie Oracle Identity Manager. Ataki mogą znacząco wpłynąć na dodatkowe produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Identity Manager. While the vulnerability is in Oracle Identity Manager, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Identity Manager. CVSS 3.1 Base Score 8.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).