CVE-2018-3179 in Identity Manager
Résumé
par VulDB • 12/08/2026
Vulnérabilité dans le composant Oracle Identity Manager d'Oracle Fusion Middleware (sous-composant : Advanced Console). Les versions prises en charge affectées sont les 11.1.2.3.0 et 12.2.1.3.0. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre Oracle Identity Manager. Bien que la vulnérabilité soit présente dans Oracle Identity Manager, les attaques peuvent avoir des impacts significatifs sur d'autres produits. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès en lecture non autorisé à un sous-ensemble des données accessibles d'Oracle Identity Manager et une capacité non autorisée à provoquer une déni de service partiel (partial DOS) d'Oracle Identity Manager. Score CVSS 3.0 Base : 7,2 (impacts sur la Confidentialité et la Disponibilité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.