CVE-2018-2879 in Access Manager
सारांश
द्वारा VulDB • 14/06/2026
Oracle Fusion Middleware के Oracle Access Manager घटक (उपघटक: Authentication Engine) में एक कमजोरी है। प्रभावित समर्थित संस्करण 11.1.2.3.0 और 12.2.1.3.0 हैं। एक कठिन से एक्सप्लॉइट करने योग्य कमजोरी, जो HTTP के माध्यम से नेटवर्क एक्सेस वाले अनऑथेंटिकेटेड आक्रामक को Oracle Access Manager को कमप्रोमाइज करने की अनुमति देती है। हालांकि कमजोरी Oracle Access Manager में है, लेकिन हमले अतिरिक्त उत्पादों को महत्वपूर्ण रूप से प्रभावित कर सकते हैं। इस कमजोरी के सफल हमले Oracle Access Manager पर कब्जा करने का कारण बन सकते हैं। नोट: इस मुद्दे को कैसे हल करें, इसके लिए कृपया Doc ID My Oracle Support Note 2386496.1 का संदर्भ लें। CVSS 3.0 बेस स्कोर 9.0 (गोपनीयता, अखंडता और उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H)।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.