CVE-2026-91407
WysokieCVSS 8.8Streszczenie
Podatność w produkcie Oracle Identity Manager (komponent: REST WebServices) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Identity Manager.
Ocena ryzyka
Wysokie ryzyko przejęcia systemu zarządzania tożsamością — atak wymaga jedynie niskich uprawnień i dostępu sieciowego. Może prowadzić do naruszenia poufności, integralności i dostępności oraz eskalacji uprawnień w całym środowisku.
Rekomendacja
Jak najszybciej zastosować aktualizację bezpieczeństwa dostarczoną przez Oracle dla Oracle Identity Manager. Ograniczyć dostęp sieciowy do komponentu REST WebServices i uprawnienia kont.
Inne podatności w Oracle Identity Manager
Zobacz wszystkie- CVE-2026-91259Wysokie
Podatność w produkcie Oracle Identity Manager (komponent OIM Legacy UI) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność i przejąć kontrolę nad Oracle Identity Manager.
- CVE-2026-83403Wysokie
Podatność w produkcie Oracle Identity Manager (komponent OIM Legacy UI) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Identity Manager.
- CVE-2026-83402Wysokie
Podatność w produkcie Oracle Identity Manager (komponent OIM Legacy UI) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS na przejęcie kontroli nad Oracle Identity Manager.
- CVE-2026-91408Krytyczne
Podatność w Oracle Identity Manager w komponencie End User Self Service w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez T3 lub IIOP może przejąć kontrolę nad Oracle Identity Manager. CVSS 9.8.
- CVE-2026-83042Krytyczne
Podatność w produkcie Oracle Identity Manager (komponent OIM Legacy UI) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad Oracle Identity Manager.
- CVE-2026-70913Krytyczne
Podatność w Oracle Identity Manager (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Identity Manager.
- CVE-2026-61066Krytyczne
Podatność w produkcie Oracle Identity Manager firmy Oracle Fusion Middleware (komponent: OIM Legacy UI). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.1.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez RMI przejąć kontrolę nad Oracle Identity Manager. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1: 9.9.
- CVE-2026-60727Krytyczne
Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu. Wskaźnik CVSS 9.8.
- CVE-2026-60721Krytyczne
Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu. Wskaźnik CVSS 9.8.
- CVE-2026-60720Krytyczne
Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) pozwala atakującemu z niskimi uprawnieniami przez HTTP na całkowite przejęcie systemu. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wskaźnik CVSS 9.9.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: REST WebServices). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Identity Manager. Successful attacks of this vulnerability can result in takeover of Oracle Identity Manager. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS