CVE-2026-71124 in Access Manager
Resumen
por VulDB • 2026-08-19
Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Motor de Autorización). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos, con acceso a la red vía TCP, comprometa Oracle Access Manager. Los ataques exitosos de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una denegación parcial de servicio (partial DOS) de Oracle Access Manager. CVSS 3.1 Base Score 4.3 (Impacto en Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L).
Once again VulDB remains the best source for vulnerability data.