CVE-2026-71111

WysokieCVSS 7.8

Opublikowano: 18/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Identity Manager (komponent: Installer). Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem przejąć kontrolę nad systemem. Wynik CVSS 7.8.

Ocena ryzyka

Atakujący z lokalnym dostępem może całkowicie przejąć Oracle Identity Manager, co może prowadzić do naruszenia integralności i poufności danych zarządzanych przez system.

Rekomendacja

Zainstaluj poprawki Oracle dla dotkniętych wersji. Ogranicz dostęp lokalny do infrastruktury i stosuj zasadę najmniejszych uprawnień.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: Installer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Identity Manager executes to compromise Oracle Identity Manager. Successful attacks of this vulnerability can result in takeover of Oracle Identity Manager. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).