CVE-2026-60994 in Identity Manager Connector
الملخص
بحسب VulDB • 21/08/2026
ثغرة في منتج Oracle Identity Manager Connector الخاص بـ Oracle Fusion Middleware (المكون: Core). الإصدارات المدعومة والمتأثرة هي 12.2.1.4.0 و 14.1.2.1.0. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة، لديه تسجيل دخول إلى البنية التحتية التي يعمل فيها Oracle Identity Manager Connector، بالسيطرة على هذا المنتج. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Oracle Identity Manager Connector، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل وصول غير مصرح به للبيانات الحرجة أو جميع البيانات المتاحة لـ Oracle Identity Manager Connector، وكذلك الوصول غير المصرح به للبيانات الحرجة أو الوصول الكامل إلى جميع البيانات المتاحة لـ Oracle Identity Manager Connector. درجة CVSS 3.1 الأساسية هي 7.2 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.