CVE-2018-2879 in Access Manager
الملخص
بحسب VulDB • 19/06/2026
ثغرة في مكون Oracle Access Manager من حزمة Oracle Fusion Middleware (المكون الفرعي: محرك المصادقة). الإصدارات المدعومة والمتأثرة هي 11.1.2.3.0 و12.2.1.3.0. تسمح ثغرة يصعب استغلالها لمهاجم غير مصرح له بالوصول عبر الشبكة باستخدام HTTP باختراق Oracle Access Manager. وعلى الرغم من أن الثغرة موجودة في Oracle Access Manager، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء الكامل على Oracle Access Manager. ملاحظة: يرجى الرجوع إلى وثيقة Doc ID My Oracle Support Note 2386496.1 للحصول على تعليمات حول كيفية معالجة هذه المشكلة. درجة CVSS الإجمالية للإصدار 3.0 هي 9.0 (تؤثر على السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.