CVE-2026-60994
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Identity Manager Connector (komponent: Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania przez atakującego z niskimi uprawnieniami, wymaga logowania do infrastruktury i interakcji użytkownika. Umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do krytycznych danych. Może wpływać na inne produkty (zmiana zakresu). Wynik CVSS 7.2.
Ocena ryzyka
Atakujący z lokalnym dostępem może manipulować danymi w Identity Manager Connector, co może prowadzić do naruszenia integralności i poufności danych oraz wpływać na inne systemy.
Rekomendacja
Zastosuj poprawki Oracle dla Identity Manager Connector i ogranicz dostęp lokalny do infrastruktury.
Inne podatności w Oracle Identity Manager Connector
Zobacz wszystkie- CVE-2017-10270Wysokie
Podatność w komponencie Oracle Identity Manager Connector w Oracle Fusion Middleware (podkomponent: Microsoft Active Directory) pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego, który ma dostęp do infrastruktury, gdzie działa Oracle Identity Manager Connector. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz mogą powodować awarie systemu.
- CVE-2026-83027Krytyczne
Podatność w produkcie Oracle Identity Manager Connector (komponent Core) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem do segmentu komunikacyjnego sprzętu, na którym działa Oracle Identity Manager Connector, może uzyskać nieautoryzowany dostęp do danych, w tym ich tworzenia, usuwania i modyfikacji.
- CVE-2026-60995Krytyczne
Podatność w produkcie Oracle Identity Manager Connector (komponent: Core) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez TLS na przejęcie kontroli nad Oracle Identity Manager Connector. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1 to 9.9 (wpływ na poufność, integralność i dostępność).
- CVE-2026-60990Krytyczne
Podatność w produkcie Oracle Identity Manager Connector (komponent: Core) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez TLS na przejęcie kontroli nad Oracle Identity Manager Connector. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1 to 9.9 (wpływ na poufność, integralność i dostępność).
- CVE-2026-60535Krytyczne
Podatność w Oracle Identity Manager Connector (komponent PeopleSoft Applications) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez HTTP. Wymaga jedynie dostępu sieciowego i nie wymaga żadnych uprawnień ani interakcji użytkownika.
- CVE-2026-60532Krytyczne
Podatność w Oracle Identity Manager Connector (komponent PeopleSoft Applications) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez HTTP. Wymaga jedynie dostępu sieciowego i nie wymaga żadnych uprawnień ani interakcji użytkownika.
- CVE-2026-60531Krytyczne
Podatność w produkcie Oracle Identity Manager Connector firmy Oracle Fusion Middleware (komponent: Core). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad łącznikiem, co może wpłynąć na inne produkty.
- CVE-2026-83344Wysokie
Podatność w produkcie Oracle Identity Manager Connector (komponent Database Application Table) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwo eksploatowalna luka pozwala wysoko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Identity Manager Connector.
- CVE-2026-83028Wysokie
Podatność w produkcie Oracle Identity Manager Connector (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego przejąć kontrolę nad Oracle Identity Manager Connector. CVSS 3.1 Base Score 7.5.
- CVE-2026-83026Wysokie
Podatność w produkcie Oracle Identity Manager Connector (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego przejąć kontrolę nad konektorem, a skutki mogą dotknąć także inne produkty (scope change). CVSS 3.1 Base Score 8.3.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Identity Manager Connector executes to compromise Oracle Identity Manager Connector. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Identity Manager Connector, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Identity Manager Connector accessible data as well as unauthorized access to critical data or complete access to all Oracle Identity Manager Connector accessible data. CVSS 3.1 Base Score 7.2 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS