Podatności Oracle Identity Manager

Podatność w produkcie Oracle Identity Manager firmy Oracle Fusion Middleware (komponent: OIM Legacy UI). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.1.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez RMI przejąć kontrolę nad Oracle Identity Manager. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1: 9.9.

Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu. Wskaźnik CVSS 9.8.

Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu. Wskaźnik CVSS 9.8.

Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) pozwala atakującemu z niskimi uprawnieniami przez HTTP na całkowite przejęcie systemu. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wskaźnik CVSS 9.9.

Podatność w Oracle Identity Manager (wersje 12.2.1.4.0 i 14.1.2.1.0) pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych. CVSS 9.1.

Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.1.0. Podatność jest łatwo wykorzystywana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do przejęcia Oracle Identity Manager. CVSS 9.8.

Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. CVSS 9.1.

Podatność w produkcie Oracle Identity Manager (komponent OIM Legacy UI) pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez T3/IIOP na przejęcie systemu.

Podatność w komponencie Oracle Identity Manager w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie Oracle Identity Manager. Dotknięte wersje to 11.1.1.7, 11.1.2.3 i 12.2.1.3.

Podatność w komponencie Oracle Identity Manager w Oracle Fusion Middleware (silnik reguł) umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie Oracle Identity Manager. Ataki mogą znacząco wpłynąć na dodatkowe produkty.

Podatność w produkcie Oracle Identity Manager (komponent: Installer). Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem przejąć kontrolę nad systemem. Wynik CVSS 7.8.

Podatność w Oracle Identity Manager (komponent: OIM Legacy UI) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad systemem. Łatwa do wykorzystania, CVSS 8.8.

Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami może zdalnie przez T3, IIOP przejąć kontrolę nad systemem. Wynik ataku to pełne przejęcie Oracle Identity Manager.

Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami może zdalnie przez T3, IIOP przejąć kontrolę nad systemem. Wynik ataku to pełne przejęcie Oracle Identity Manager.

Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami może zdalnie przez HTTP przejąć kontrolę nad systemem. Wynik ataku to pełne przejęcie Oracle Identity Manager.

Podatność w produkcie Oracle Identity Manager (komponent: Security) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący z wysokimi uprawnieniami może zdalnie przez HTTP naruszyć bezpieczeństwo systemu, wpływając również na inne produkty. Atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych.

Podatność w produkcie Oracle Identity Manager z pakietu Oracle Fusion Middleware (komponent: REST WebServices). Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.

Podatność w Oracle Identity Manager (wersje 12.2.1.4.0 i 14.1.2.1.0) w komponencie OIM Legacy UI. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez HTTP może przejąć system, a atak może wpływać na inne produkty (zmiana zakresu).