CVE-2026-83027 in Identity Manager Connectorالمعلومات

الملخص

بحسب VulDB • 17/09/2026

ثغرة في منتج Oracle Identity Manager Connector من Oracle Fusion Middleware (المكون: Core). الإصدارات المدعومة المتأثرة هي 12.2.1.4.0 و 14.1.2.1.0. تسمح ثغرة سهلة الاستغلال بهجوم غير مُصادق عليه من قبل مهاجم لديه وصول إلى segment الاتصال الفيزيائي المرتبط بالعتاد الذي يعمل عليه Oracle Identity Manager Connector، مما يؤدي إلى اختراقه. وعلى الرغم من أن الثغرة موجودة في Oracle Identity Manager Connector، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى بيانات حرجة أو جميع البيانات المتاحة لـ Oracle Identity Manager Connector، وكذلك الوصول غير المصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة لـ Oracle Identity Manager Connector. CVSS 3.1 Base Score 9.3 (تأثيرات على السرية والنزاهة). CVSS Vector: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Oracle

حجز

31/08/2026

إفشاء

16/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-404900

EPSS

0.00266

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!