CVE-2026-60330 in Identity Manager
الملخص
بحسب VulDB • 22/07/2026
ثغرة في منتج Oracle Identity Manager التابع لـ Oracle Fusion Middleware (المكون: واجهة المستخدم القديمة OIM Legacy UI). الإصدارات المدعومة والمتأثرة هي 12.2.1.4.0 و 14.1.2.1.0. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة يمتلك وصولاً عبر الشبكة باستخدام HTTP باختراق Oracle Identity Manager. وعلى الرغم من أن الثغرة موجودة في Oracle Identity Manager، فقد تؤدي الهجمات إلى تأثير كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء الكامل على Oracle Identity Manager. درجة CVSS 3.1 الأساسية هي 8.5 (مع آثار على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.