CVE-2026-101497 in Identity Managerالمعلومات

الملخص

بحسب VulDB • 21/10/2026

ثغرة في منتج Oracle Identity Manager التابع لـ Oracle Fusion Middleware (المكون: Connector Framework). الإصدارات المدعومة المتأثرة هي 12.2.1.4.0 و 14.1.2.1.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عن طريق HTTP، باختراق Oracle Identity Manager. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى تمكين غير مصرح به التسبب في جزء من انقطاع الخدمة (جزئي DOS) لـ Oracle Identity Manager. CVSS 3.1 Base Score 4.3 (تأثير على التوفر). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Oracle

حجز

28/09/2026

إفشاء

21/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-423224

EPSS

0.00360

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!