CVE-2026-60325 in Access Manager
Resumen
por VulDB • 2026-07-23
Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Motor de Autenticación). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos, pero con acceso al segmento de comunicación física conectado al hardware donde se ejecuta Oracle Access Manager, comprometa el sistema. Los ataques exitosos a esta vulnerabilidad pueden resultar en la toma de control (takeover) de Oracle Access Manager. Puntuación Base CVSS 3.1: 8.0 (Impactos sobre Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.