CVE-2026-83340
WysokieCVSS 8.8Streszczenie
Podatność w produkcie Oracle Identity Manager (komponent Security) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwo eksploatowalna luka pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Identity Manager.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może przejąć kontrolę nad systemem, zagrażając poufności, integralności i dostępności. Wynik CVSS 8.8 wskazuje na bardzo wysokie ryzyko.
Rekomendacja
Należy pilnie zastosować aktualizacje bezpieczeństwa Oracle dla wersji 12.2.1.4.0 i 14.1.2.1.0 oraz wdrożyć dodatkowe kontrole dostępu sieciowego.
Inne podatności w Oracle Identity Manager
Zobacz wszystkie- CVE-2026-83422Wysokie
Podatność w produkcie Oracle Identity Manager (Oracle Fusion Middleware), komponent OIM Legacy UI, w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać dostęp do danych oraz tworzyć, usuwać lub modyfikować dane, ale wymaga to interakcji użytkownika. CVSS 3.1 Base Score 8.1.
- CVE-2026-83042Krytyczne
Podatność w produkcie Oracle Identity Manager (komponent OIM Legacy UI) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad Oracle Identity Manager.
- CVE-2026-70913Krytyczne
Podatność w Oracle Identity Manager (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Identity Manager.
- CVE-2026-61066Krytyczne
Podatność w produkcie Oracle Identity Manager firmy Oracle Fusion Middleware (komponent: OIM Legacy UI). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.1.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez RMI przejąć kontrolę nad Oracle Identity Manager. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1: 9.9.
- CVE-2026-60727Krytyczne
Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu. Wskaźnik CVSS 9.8.
- CVE-2026-60721Krytyczne
Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu. Wskaźnik CVSS 9.8.
- CVE-2026-60720Krytyczne
Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) pozwala atakującemu z niskimi uprawnieniami przez HTTP na całkowite przejęcie systemu. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wskaźnik CVSS 9.9.
- CVE-2026-61197Krytyczne
Podatność w Oracle Identity Manager (wersje 12.2.1.4.0 i 14.1.2.1.0) pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych. CVSS 9.1.
- CVE-2026-61196Krytyczne
Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.1.0. Podatność jest łatwo wykorzystywana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do przejęcia Oracle Identity Manager. CVSS 9.8.
- CVE-2026-60567Krytyczne
Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. CVSS 9.1.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: Security). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Identity Manager. Successful attacks of this vulnerability can result in takeover of Oracle Identity Manager. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).