CVE-2026-73943 in Identity Manager
Riassunto
di VulDB • 16/09/2026
Vulnerabilità nel prodotto Oracle Identity Manager di Oracle Fusion Middleware (componente: OIM Legacy UI). Le versioni supportate interessate sono la 12.2.1.4.0 e la 14.1.2.1.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi elevati, che ha accesso di rete tramite HTTP, di compromettere Oracle Identity Manager. Sebbene la vulnerabilità sia presente in Oracle Identity Manager, gli attacchi possono impattare significativamente su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare in un accesso non autorizzato a dati critici o in un accesso completo a tutti i dati accessibili tramite Oracle Identity Manager, nonché in aggiornamenti, inserimenti o cancellazioni non autorizzati di alcuni dei dati accessibili tramite Oracle Identity Manager. CVSS 3.1 Base Score 7.6 (Impatti su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.