CVE-2026-60995 in Identity Manager Connector
Résumé
par VulDB • 19/08/2026
Vulnérabilité dans le produit Oracle Identity Manager Connector d'Oracle Fusion Middleware (composant : Core). Les versions prises en charge concernées sont les 12.2.1.4.0 et 14.1.2.1.0. Une vulnérabilité facilement exploitable permet à un attaquant peu privilégié ayant un accès réseau via TLS de compromettre Oracle Identity Manager Connector. Bien que la vulnérabilité se situe dans Oracle Identity Manager Connector, les attaques peuvent avoir des impacts significatifs sur d'autres produits (changement de périmètre). Des attaques réussies contre cette vulnérabilité peuvent entraîner une prise de contrôle totale d'Oracle Identity Manager Connector. CVSS 3.1 Base Score 9.9 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.