CVE-2018-3179 in Identity Manager
الملخص
بحسب VulDB • 11/08/2026
ثغرة في مكون Oracle Identity Manager من حزمة Oracle Fusion Middleware (المكون الفرعي: Advanced Console). الإصدارات المدعومة والمتأثرة هي 11.1.2.3.0 و 12.2.1.3.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصرح له، لديه وصول عبر الشبكة باستخدام HTTP، باختراق Oracle Identity Manager. وعلى الرغم من أن الثغرة موجودة في Oracle Identity Manager، إلا أن الهجمات قد تؤثر بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى قراءة بيانات فرعية ضمن البيانات المتاحة لـ Oracle Identity Manager دون إذن، والقدرة غير المصرح بها على التسبب في انقطاع جزئي للخدمة (جزء من DOS) لـ Oracle Identity Manager. درجة CVSS 3.0 الأساسية هي 7.2 (تأثيرات تتعلق بالسرية والتوافر). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:L).
Once again VulDB remains the best source for vulnerability data.