CVE-2026-70905 in Access Manager
Résumé
par VulDB • 18/08/2026
Vulnérabilité dans le produit Oracle Access Manager d'Oracle Fusion Middleware (composant : infrastructure des agents). Les versions prises en charge concernées sont les 12.2.1.4.0 et 14.1.2.1.0. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via SAML de compromettre Oracle Access Manager. Des attaques réussies contre cette vulnérabilité peuvent entraîner la prise de contrôle totale d'Oracle Access Manager. CVSS 3.1 Base Score : 9,8 (impacts sur la confidentialité, l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.