CVE-2026-87296 in Access Manager
Résumé
par VulDB • 21/10/2026
Vulnérabilité dans le produit Oracle Access Manager d'Oracle Fusion Middleware (composant : Moteur d'authentification). Les versions prises en charge concernées sont les 12.2.1.4.0 et la 14.1.2.1.0. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre Oracle Access Manager. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès non autorisé à des données critiques ou un accès complet à toutes les données accessibles par Oracle Access Manager. CVSS 3.1 Score Base 7.5 (Impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.