CVE-2026-73926
WysokieCVSS 8.7Streszczenie
Podatność w produkcie Oracle Access Manager (komponent Authentication Engine) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwo eksploatowalna podatność pozwala atakującemu z wysokimi uprawnieniami, mającemu dostęp sieciowy przez HTTP, modyfikować i uzyskiwać dostęp do krytycznych danych.
Ocena ryzyka
Atakujący z wysokimi uprawnieniami może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskiwać do nich dostęp, a atak może wpłynąć na inne produkty (zmiana zakresu). Stanowi to poważne zagrożenie dla integralności i poufności systemów.
Rekomendacja
Zastosować poprawki Oracle dla wersji 12.2.1.4.0 i 14.1.2.1.0 oraz zweryfikować i ograniczyć konta o wysokich uprawnieniach mających dostęp do Authentication Engine. Zaleca się wdrożenie szczegółowego monitoringu działań administracyjnych.
Inne podatności w Oracle Access Manager
Zobacz wszystkie- CVE-2026-83369Niskie
Podatność w produkcie Oracle Access Manager (komponent: Access SDK) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Jest trudna do wykorzystania, ale pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na częściowe zakłócenie dostępności (partial DoS) usługi.
- CVE-2026-83002Wysokie
Podatność w produkcie Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać podatność, choć jest to trudne. Może to doprowadzić do przejęcia kontroli nad Oracle Access Manager oraz wpłynąć na inne produkty (scope change).
- CVE-2026-73958Wysokie
Podatność w Oracle Access Manager (komponent Authentication Engine). Trudna do wykorzystania, ale nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem. Wysoki wpływ na poufność, integralność i dostępność.
- CVE-2026-73941Wysokie
Podatność w produkcie Oracle Access Manager (komponent Authentication Engine) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwo eksploatowalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych.
- CVE-2015-2593Wysokie
Nieokreślona podatność w komponencie Oracle Access Manager w Oracle Fusion Middleware 11.1.2.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez nieznane wektory związane z usługą konfiguracji.
- CVE-2015-0461Wysokie
Nieokreślona podatność w komponencie Oracle Access Manager w Oracle Fusion Middleware 11.1.1.5 i 11.1.1.7 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez nieznane wektory związane z silnikiem uwierzytelniania.
- CVE-2026-83001Krytyczne
Podatność w produkcie Oracle Access Manager firmy Oracle Fusion Middleware (komponent: Authentication Engine). Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania, pozwala atakującemu z wysokimi uprawnieniami przez HTTP przejąć kontrolę nad produktem, z wpływem na inne produkty (zmiana zakresu). Wynik CVSS 9.1.
- CVE-2026-73962Krytyczne
Podatność w produkcie Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTPS może łatwo wykorzystać podatność, co może wpłynąć również na inne produkty (zmiana zakresu). Skutkuje nieautoryzowanym dostępem, tworzeniem, usuwaniem lub modyfikacją danych krytycznych. Ocena CVSS 3.1: 9.6.
- CVE-2026-73950Krytyczne
Podatność w produkcie Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle Access Manager. Ocena CVSS 3.1: 9.8.
- CVE-2026-73947Krytyczne
Podatność w produkcie Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle Access Manager. Ocena CVSS 3.1: 9.8.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Access Manager. While the vulnerability is in Oracle Access Manager, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Access Manager accessible data as well as unauthorized access to critical data or complete access to all Oracle Access Manager accessible data. CVSS 3.1 Base Score 8.7 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N).