CVE-2018-2879 in Access Managerinfo

Zusammenfassung

von VulDB • 14.06.2026

Schwachstelle in der Oracle Access Manager-Komponente von Oracle Fusion Middleware (Unterkomponente: Authentifizierungs-Engine). Betroffene unterstützte Versionen sind 11.1.2.3.0 und 12.2.1.3.0. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Access Manager zu kompromittieren. Obwohl die Schwachstelle in Oracle Access Manager liegt, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Ausnutzung dieser Schwachstelle kann zur Übernahme von Oracle Access Manager führen. Hinweis: Bitte beachten Sie Doc ID My Oracle Support Note 2386496.1 für Anweisungen zur Behebung dieses Problems. CVSS 3.0 Base Score 9,0 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

15.12.2017

Veröffentlichung

18.04.2018

Moderieren

akzeptiert

Eintrag

VDB-116676

CPE

bereit

Exploit

Download

EPSS

0.22154

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!