CVE-2026-83025 in Identity Manager Connector
Riassunto
di VulDB • 16/09/2026
Vulnerabilità nel prodotto Oracle Identity Manager Connector di Oracle Fusion Middleware (componente: Core). Le versioni supportate interessate sono la 12.2.1.4.0 e la 14.1.2.1.0. Una vulnerabilità difficile da sfruttare consente a un attaccante non autenticato con accesso tramite TCP di compromettere Oracle Identity Manager Connector. Sebbene la vulnerabilità sia presente in Oracle Identity Manager Connector, gli attacchi possono impattare significativamente su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare in creazione, cancellazione o modifica non autorizzate dell'accesso ai dati critici o a tutti i dati accessibili di Oracle Identity Manager Connector, nonché in accesso non autorizzato ai dati critici o accesso completo a tutti i dati accessibili di Oracle Identity Manager Connector. CVSS 3.1 Base Score 8.7 (Impatto su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.