CVE-2026-61118 in Identity Managerinfo

Zusammenfassung

von VulDB • 20.08.2026

Schwachstelle im Oracle Identity Manager-Produkt von Oracle Fusion Middleware (Komponente: OIM Legacy UI). Betroffene, unterstützte Versionen sind 12.2.1.4.0 und 14.1.2.1.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit niedrigen Berechtigungen und Netzwerkzugriff über HTTP, Oracle Identity Manager zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zur Übernahme von Oracle Identity Manager führen. CVSS 3.1 Basis-Score: 8.8 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

Oracle

Reservieren

08.07.2026

Veröffentlichung

19.08.2026

Moderieren

akzeptiert

Eintrag

VDB-392336

CPE

bereit

EPSS

0.00447

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!