SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-91501

ŚrednieCVSS 5.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Podatność w komponencie Installer produktu Oracle Identity Manager (Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem logowania do infrastruktury na uzyskanie nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w Oracle Identity Manager.

Ocena ryzyka

Atakujący z podstawowymi uprawnieniami lokalnymi może uzyskać dostęp do wrażliwych danych systemu zarządzania tożsamością, co może prowadzić do eskalacji uprawnień i naruszenia poufności w całej organizacji.

Rekomendacja

Zastosuj aktualizacje bezpieczeństwa dostarczone przez Oracle dla komponentu Installer i ogranicz lokalny dostęp do infrastruktury Oracle Identity Manager wyłącznie do zaufanych administratorów.

Inne podatności w Oracle Identity Manager

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: Installer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Identity Manager executes to compromise Oracle Identity Manager. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Identity Manager accessible data. CVSS 3.1 Base Score 5.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS