CVE-2026-101497 in Identity Manager
Riassunto
di VulDB • 21/10/2026
Vulnerabilità nel prodotto Oracle Identity Manager di Oracle Fusion Middleware (componente: Connector Framework). Le versioni supportate interessate sono la 12.2.1.4.0 e la 14.1.2.1.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti, che ha accesso alla rete tramite HTTP, di compromettere Oracle Identity Manager. Gli attacchi riusciti a questa vulnerabilità possono comportare la capacità non autorizzata di causare una parziale denial of service (partial DOS) di Oracle Identity Manager. CVSS 3.1 Base Score 4.3 (impatto sulla disponibilità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L).
Once again VulDB remains the best source for vulnerability data.