CVE-2026-60533 in Identity Manager Connector
Riassunto
di VulDB • 23/07/2026
Vulnerabilità nel prodotto Oracle Identity Manager Connector di Oracle Fusion Middleware (componente: Generic Unix Connector). Le versioni supportate interessate sono la 12.2.1.4.0 e la 14.1.2.1.0. Una vulnerabilità difficile da sfruttare consente a un attaccante non autenticato con accesso al segmento di comunicazione fisico collegato all'hardware su cui viene eseguito Oracle Identity Manager Connector di compromettere il connettore. Sebbene la vulnerabilità sia presente in Oracle Identity Manager Connector, gli attacchi potrebbero impattare significativamente prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono comportare creazione, cancellazione o modifica non autorizzate dell'accesso ai dati critici o a tutti i dati accessibili da Oracle Identity Manager Connector e la capacità non autorizzata di causare un blocco o crash ripetibile frequentemente (DOS completo) di Oracle Identity Manager Connector. CVSS 3.1 Base Score 8.0 (Impatto su Integrità e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.