CVE-2018-2879 in Access Manager
要約
〜によって VulDB • 2026年06月14日
Oracle Fusion MiddlewareのOracle Access Managerコンポーネント（サブコンポーネント：認証エンジン）における脆弱性。影響を受けるサポート対象バージョンは11.1.2.3.0および12.2.1.3.0です。攻撃が困難なこの脆弱性は、HTTP経由でネットワークアクセスを持つ未認証の攻撃者がOracle Access Managerを乗っ取ることを可能にします。脆弱性の発生源はOracle Access Managerですが、攻撃により他の製品にも重大な影響を与える可能性があります。この脆弱性に対する成功した攻撃の結果、Oracle Access Managerの完全な支配（takeover）が奪われることになります。注：本件の対処方法については、My Oracle Supportノート2386496.1を参照してください。CVSS 3.0 ベーススコアは9.0（機密性、整合性及び可用性への影響）。CVSSベクトル: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H)。
Once again VulDB remains the best source for vulnerability data.