CVE-2026-73940
KrytyczneCVSS 9.8Streszczenie
Podatność w Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez T3 lub IIOP może przejąć kontrolę nad Oracle Access Manager.
Ocena ryzyka
Pełne przejęcie Oracle Access Manager przez nieuwierzytelnionego atakującego zagraża poufności, integralności i dostępności wszystkich danych uwierzytelniających oraz może posłużyć jako punkt wyjścia do dalszych ataków.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 12.2.1.4.0 i 14.1.2.1.0 oraz ogranicz dostęp do portów T3 i IIOP wyłącznie do zaufanych systemów.
Inne podatności w Oracle Access Manager
Zobacz wszystkie- CVE-2015-2593Wysokie
Nieokreślona podatność w komponencie Oracle Access Manager w Oracle Fusion Middleware 11.1.2.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez nieznane wektory związane z usługą konfiguracji.
- CVE-2015-0461Wysokie
Nieokreślona podatność w komponencie Oracle Access Manager w Oracle Fusion Middleware 11.1.1.5 i 11.1.1.7 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez nieznane wektory związane z silnikiem uwierzytelniania.
- CVE-2026-83001Krytyczne
Podatność w produkcie Oracle Access Manager firmy Oracle Fusion Middleware (komponent: Authentication Engine). Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania, pozwala atakującemu z wysokimi uprawnieniami przez HTTP przejąć kontrolę nad produktem, z wpływem na inne produkty (zmiana zakresu). Wynik CVSS 9.1.
- CVE-2026-73962Krytyczne
Podatność w produkcie Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTPS może łatwo wykorzystać podatność, co może wpłynąć również na inne produkty (zmiana zakresu). Skutkuje nieautoryzowanym dostępem, tworzeniem, usuwaniem lub modyfikacją danych krytycznych. Ocena CVSS 3.1: 9.6.
- CVE-2026-73950Krytyczne
Podatność w produkcie Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle Access Manager. Ocena CVSS 3.1: 9.8.
- CVE-2026-73947Krytyczne
Podatność w produkcie Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle Access Manager. Ocena CVSS 3.1: 9.8.
- CVE-2026-73946Krytyczne
Podatność w Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Access Manager, a atak może wpłynąć również na inne produkty (zmiana zakresu).
- CVE-2026-73945Krytyczne
Podatność w Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Access Manager, a atak może wpłynąć również na inne produkty (zmiana zakresu).
- CVE-2026-73944Krytyczne
Podatność w Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może tworzyć, usuwać lub modyfikować dane krytyczne oraz uzyskać pełny dostęp do danych Oracle Access Manager.
- CVE-2026-71163Krytyczne
Podatność w Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może modyfikować lub usuwać dane krytyczne, uzyskać do nich pełny dostęp oraz wywołać częściową odmowę usługi (partial DoS).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle Access Manager. Successful attacks of this vulnerability can result in takeover of Oracle Access Manager. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).