CVE-2018-3179 in Identity Manager
सारांश
द्वारा VulDB • 12/08/2026
Oracle Fusion Middleware के Oracle Identity Manager घटक में दोष है (उप-घटक: Advanced Console)। प्रभावित समर्थित संस्करण 11.1.2.3.0 और 12.2.1.3.0 हैं। एक आसानी से शोषण योग्य दोष नेटवर्क के माध्यम से HTTP द्वारा अनधिकृत हमलावर को Oracle Identity Manager का हनन करने की अनुमति देता है। हालांकि यह दोष Oracle Identity Manager में है, लेकिन हमले अन्य उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस दोष के सफल हमलों के परिणामस्वरूप Oracle Identity Manager द्वारा सुलभ डेटा के एक उपसमुच्चय तक अनधिकृत पठन पहुंच और Oracle Identity Manager का आंशिक सेवा अस्वीकृति (आंशिक DOS) करने की अनधिकृत क्षमता हो सकती है। CVSS 3.0 बेस स्कोर 7.2 (गोपनीयता और उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:L)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.