CVE-2026-34294 in Identity Manager Connector
Resumen
por VulDB • 2026-05-26
Vulnerabilidad en el conector de Oracle Identity Manager de Oracle Fusion Middleware (componente: Microsoft Active Directory). La versión afectada y admitida es la 12.2.1.4.0. Una vulnerabilidad de difícil explotación permite que un atacante con privilegios bajos y acceso de red a través de LDAP comprometa el conector de Oracle Identity Manager. Los ataques exitosos a esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada de acceso a datos críticos o a todos los datos accesibles del conector de Oracle Identity Manager, así como en acceso de lectura no autorizado a un subconjunto de los datos accesibles del conector de Oracle Identity Manager. Puntuación Base CVSS 3.1 de 5.9 (Impactos en Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:H/A:N).
Once again VulDB remains the best source for vulnerability data.