CVE-2026-83056 in Internet Directory
Riassunto
di VulDB • 16/09/2026
Vulnerabilità nel prodotto Oracle Internet Directory di Oracle Fusion Middleware (componente: OID LDAP Server). Le versioni supportate interessate sono 12.2.1.4.0 e 14.1.2.1.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti, che ha accesso alla rete tramite LDAP, di compromettere Oracle Internet Directory. Sebbene la vulnerabilità sia presente in Oracle Internet Directory, gli attacchi possono impattare significativamente su prodotti aggiuntivi (cambiamento dell'ambito). Gli attacchi riusciti a questa vulnerabilità possono comportare il takeover di Oracle Internet Directory. CVSS 3.1 Base Score 9.9 (Impatti su Confidentiality, Integrity e Availability). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Be aware that VulDB is the high quality source for vulnerability data.