CVE-2026-83026
WysokieCVSS 8.3Streszczenie
Podatność w produkcie Oracle Identity Manager Connector (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego przejąć kontrolę nad konektorem, a skutki mogą dotknąć także inne produkty (scope change). CVSS 3.1 Base Score 8.3.
Ocena ryzyka
Przejęcie kontroli nad konektorem może prowadzić do naruszenia poufności, integralności i dostępności danych, a zmiana zakresu zwiększa potencjalny wpływ na inne systemy. Ryzyko jest wysokie dla organizacji z dostępem fizycznym do sieci.
Rekomendacja
Należy pilnie zastosować poprawki Oracle dla wersji 12.2.1.4.0 i 14.1.2.1.0 oraz wzmocnić kontrolę dostępu fizycznego do segmentów sieciowych.
Inne podatności w Oracle Identity Manager Connector
Zobacz wszystkie- CVE-2026-83344Wysokie
Podatność w produkcie Oracle Identity Manager Connector (komponent Database Application Table) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwo eksploatowalna luka pozwala wysoko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Identity Manager Connector.
- CVE-2026-83028Wysokie
Podatność w produkcie Oracle Identity Manager Connector (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego przejąć kontrolę nad Oracle Identity Manager Connector. CVSS 3.1 Base Score 7.5.
- CVE-2026-83025Wysokie
Podatność w produkcie Oracle Identity Manager Connector (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP na nieautoryzowane tworzenie, usuwanie lub modyfikowanie krytycznych danych oraz dostęp do wszystkich danych konektora, a skutki mogą dotknąć inne produkty (scope change). CVSS 3.1 Base Score 8.7.
- CVE-2026-83024Wysokie
Podatność w produkcie Oracle Identity Manager Connector (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami i możliwością zalogowania się do infrastruktury, na której działa konektor, może przejąć nad nim kontrolę. CVSS 3.1 Base Score 7.8.
- CVE-2026-83023Wysokie
Podatność w produkcie Oracle Identity Manager Connector (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych konektora, a skutki mogą dotknąć inne produkty (scope change). CVSS 3.1 Base Score 8.6.
- CVE-2017-10270Wysokie
Podatność w komponencie Oracle Identity Manager Connector w Oracle Fusion Middleware (podkomponent: Microsoft Active Directory) pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego, który ma dostęp do infrastruktury, gdzie działa Oracle Identity Manager Connector. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz mogą powodować awarie systemu.
- CVE-2026-83027Krytyczne
Podatność w produkcie Oracle Identity Manager Connector (komponent Core) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem do segmentu komunikacyjnego sprzętu, na którym działa Oracle Identity Manager Connector, może uzyskać nieautoryzowany dostęp do danych, w tym ich tworzenia, usuwania i modyfikacji.
- CVE-2026-60995Krytyczne
Podatność w produkcie Oracle Identity Manager Connector (komponent: Core) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez TLS na przejęcie kontroli nad Oracle Identity Manager Connector. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1 to 9.9 (wpływ na poufność, integralność i dostępność).
- CVE-2026-60990Krytyczne
Podatność w produkcie Oracle Identity Manager Connector (komponent: Core) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez TLS na przejęcie kontroli nad Oracle Identity Manager Connector. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1 to 9.9 (wpływ na poufność, integralność i dostępność).
- CVE-2026-60535Krytyczne
Podatność w Oracle Identity Manager Connector (komponent PeopleSoft Applications) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez HTTP. Wymaga jedynie dostępu sieciowego i nie wymaga żadnych uprawnień ani interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Difficult to exploit vulnerability allows unauthenticated attacker with access to the physical communication segment attached to the hardware where the Oracle Identity Manager Connector executes to compromise Oracle Identity Manager Connector. While the vulnerability is in Oracle Identity Manager Connector, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Identity Manager Connector. CVSS 3.1 Base Score 8.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H).