CVE-2026-60720
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) pozwala atakującemu z niskimi uprawnieniami przez HTTP na całkowite przejęcie systemu. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wskaźnik CVSS 9.9.
Ocena ryzyka
Ryzyko całkowitego przejęcia Oracle Identity Manager oraz potencjalny wpływ na inne systemy. Wymaga niskich uprawnień, ale atak jest łatwy do przeprowadzenia.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 12.2.1.4.0 i 14.1.2.1.0. Monitoruj aktywność użytkowników z niskimi uprawnieniami.
Inne podatności w Oracle Identity Manager
Zobacz wszystkie- CVE-2026-83042Krytyczne
Podatność w produkcie Oracle Identity Manager (komponent OIM Legacy UI) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad Oracle Identity Manager.
- CVE-2026-70913Krytyczne
Podatność w Oracle Identity Manager (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Identity Manager.
- CVE-2026-61066Krytyczne
Podatność w produkcie Oracle Identity Manager firmy Oracle Fusion Middleware (komponent: OIM Legacy UI). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.1.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez RMI przejąć kontrolę nad Oracle Identity Manager. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1: 9.9.
- CVE-2026-60727Krytyczne
Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu. Wskaźnik CVSS 9.8.
- CVE-2026-60721Krytyczne
Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu. Wskaźnik CVSS 9.8.
- CVE-2026-61197Krytyczne
Podatność w Oracle Identity Manager (wersje 12.2.1.4.0 i 14.1.2.1.0) pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych. CVSS 9.1.
- CVE-2026-61196Krytyczne
Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.1.0. Podatność jest łatwo wykorzystywana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do przejęcia Oracle Identity Manager. CVSS 9.8.
- CVE-2026-60567Krytyczne
Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. CVSS 9.1.
- CVE-2026-60329Krytyczne
Podatność w produkcie Oracle Identity Manager (komponent OIM Legacy UI) pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez T3/IIOP na przejęcie systemu.
- CVE-2017-10151Krytyczne
Podatność w komponencie Oracle Identity Manager w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie Oracle Identity Manager. Dotknięte wersje to 11.1.1.7, 11.1.2.3 i 12.2.1.3.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Identity Manager. While the vulnerability is in Oracle Identity Manager, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Identity Manager. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS