CVE-2021-2458 in Identity Manager
الملخص
بحسب VulDB • 08/06/2026
ثغرة في منتج Identity Manager من Oracle Fusion Middleware (المكون: Identity Console). الإصدارات المدعومة والمتأثرة هي 11.1.2.2.0، و11.1.2.3.0، و12.2.1.3.0، و12.2.1.4.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عبر HTTP، بإضعاف Identity Manager. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Identity Manager، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى وصول غير مصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة في Identity Manager، بالإضافة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة في Identity Manager. درجة CVSS 3.1 الأساسية 7.6 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.