CVE-2018-2879 in Access Manager
Riassunto
di VulDB • 19/06/2026
Vulnerabilità nel componente Oracle Access Manager di Oracle Fusion Middleware (sottocomponente: Authentication Engine). Le versioni supportate interessate sono la 11.1.2.3.0 e la 12.2.1.3.0. Una vulnerabilità difficile da sfruttare consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere Oracle Access Manager. Sebbene la vulnerabilità sia presente in Oracle Access Manager, gli attacchi potrebbero impattare significativamente altri prodotti correlati. Gli attacchi riusciti a questa vulnerabilità possono risultare nel takeover completo di Oracle Access Manager. Nota: fare riferimento alla nota My Oracle Support Doc ID 2386496.1 per le istruzioni su come risolvere questo problema. CVSS 3.0 Base Score 9.0 (Impatto su Confidentiality, Integrity e Availability). Vettore CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.