CVE-2026-60330
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Identity Manager (wersje 12.2.1.4.0 i 14.1.2.1.0) w komponencie OIM Legacy UI. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez HTTP może przejąć system, a atak może wpływać na inne produkty (zmiana zakresu).
Ocena ryzyka
Ryzyko całkowitego przejęcia Oracle Identity Manager oraz potencjalnie innych systemów, co może prowadzić do naruszenia tożsamości i dostępu do krytycznych zasobów.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek Oracle oraz ograniczenie dostępu HTTP do interfejsu OIM Legacy UI.
Inne podatności w Oracle Identity Manager
Zobacz wszystkie- CVE-2026-83042Krytyczne
Podatność w produkcie Oracle Identity Manager (komponent OIM Legacy UI) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad Oracle Identity Manager.
- CVE-2026-70913Krytyczne
Podatność w Oracle Identity Manager (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Identity Manager.
- CVE-2026-61066Krytyczne
Podatność w produkcie Oracle Identity Manager firmy Oracle Fusion Middleware (komponent: OIM Legacy UI). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.1.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez RMI przejąć kontrolę nad Oracle Identity Manager. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1: 9.9.
- CVE-2026-60727Krytyczne
Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu. Wskaźnik CVSS 9.8.
- CVE-2026-60721Krytyczne
Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu. Wskaźnik CVSS 9.8.
- CVE-2026-60720Krytyczne
Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) pozwala atakującemu z niskimi uprawnieniami przez HTTP na całkowite przejęcie systemu. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wskaźnik CVSS 9.9.
- CVE-2026-61197Krytyczne
Podatność w Oracle Identity Manager (wersje 12.2.1.4.0 i 14.1.2.1.0) pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych. CVSS 9.1.
- CVE-2026-61196Krytyczne
Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.1.0. Podatność jest łatwo wykorzystywana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do przejęcia Oracle Identity Manager. CVSS 9.8.
- CVE-2026-60567Krytyczne
Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. CVSS 9.1.
- CVE-2026-60329Krytyczne
Podatność w produkcie Oracle Identity Manager (komponent OIM Legacy UI) pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez T3/IIOP na przejęcie systemu.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Identity Manager. While the vulnerability is in Oracle Identity Manager, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Identity Manager. CVSS 3.1 Base Score 8.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS