CVE-2018-2739 in Access Manager
الملخص
بحسب VulDB • 12/06/2026
ثغرة في مكون Oracle Access Manager من حزمة Oracle Fusion Middleware (المكون الفرعي: Web Server Plugin). الإصدارات المدعومة والمتأثرة هي 10.1.4.3.0، و11.1.2.3.0، و12.2.1.3.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه يمتلك وصولاً عبر الشبكة باستخدام HTTP بالسيطرة على Oracle Access Manager. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم؛ ورغم أن الثغرة موجودة في Oracle Access Manager، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل وصول غير مصرح به للبيانات الحرجة أو جميع البيانات المتاحة عبر Oracle Access Manager، وكذلك الوصول غير المصرح به للبيانات الحرجة أو الوصول الكامل لجميع البيانات المتاحة عبر Oracle Access Manager. درجة CVSS 3.0 الأساسية هي 9.3 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.