CVE-2026-60533 in Identity Manager Connector
Zusammenfassung
von VulDB • 22.07.2026
Schwachstelle im Oracle Identity Manager Connector-Produkt von Oracle Fusion Middleware (Komponente: Generic Unix Connector). Betroffene unterstützte Versionen sind 12.2.1.4.0 und 14.1.2.1.0. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Zugriff auf das physische Kommunikationssegment, das an die Hardware angebunden ist, auf der der Oracle Identity Manager Connector ausgeführt wird, den Oracle Identity Manager Connector zu kompromittieren. Obwohl sich die Schwachstelle im Oracle Identity Manager Connector befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle können dazu führen, dass unbefugt Daten erstellt, gelöscht oder geändert werden können – sowohl kritische Daten als auch alle vom Oracle Identity Manager Connector zugänglichen Daten –, sowie zu einer unbefugten Fähigkeit, ein Hängenbleiben oder häufig wiederholbare Abstürze (vollständiger DOS) des Oracle Identity Manager Connectors auszulösen. CVSS 3.1 Base Score: 8.0 (Auswirkungen auf Integrität und Verfügbarkeit). CVSS Vector: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.