CVE-2026-61065

KrytyczneCVSS 9.8

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 28/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

W produkcie Oracle Access Manager (komponent: Authentication Engine) wykryto podatność, którą może wykorzystać nieuwierzytelniony atakujący przez sieć za pomocą HTTP. Udany atak może doprowadzić do całkowitego przejęcia Oracle Access Manager.

Ocena ryzyka

Atakujący może całkowicie przejąć kontrolę nad systemem zarządzania dostępem, co skutkuje utratą poufności, integralności i dostępności danych oraz możliwością nieautoryzowanego dostępu do chronionych zasobów.

Rekomendacja

Należy niezwłocznie zastosować łatkę bezpieczeństwa dostarczoną przez Oracle dla odpowiednich wersji (12.2.1.4.0, 14.1.2.1.0).

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Access Manager. Successful attacks of this vulnerability can result in takeover of Oracle Access Manager. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).