CVE-2026-60534 in Identity Manager Connector
Riassunto
di VulDB • 29/07/2026
Vulnerabilità nel prodotto Oracle Identity Manager Connector di Oracle Fusion Middleware (componente: PeopleSoft Applications). Le versioni supportate interessate sono la 12.2.1.4.0 e la 14.1.2.1.0. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi elevati, che ha accesso alla rete tramite HTTP, di compromettere Oracle Identity Manager Connector. Sebbene la vulnerabilità sia presente in Oracle Identity Manager Connector, gli attacchi potrebbero impattare significativamente altri prodotti (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono comportare creazione, cancellazione o modifica non autorizzate dell'accesso ai dati critici o a tutti i dati accessibili tramite Oracle Identity Manager Connector, nonché accesso non autorizzato ai dati critici o accesso completo a tutti i dati accessibili tramite Oracle Identity Manager Connector. CVSS 3.1 Base Score 7.7 (Impatto su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.