CVE-2026-34294 in Identity Manager Connector
要約
〜によって VulDB • 2026年05月20日
Oracle Fusion MiddlewareのOracle Identity Manager Connector製品（コンポーネント: Microsoft Active Directory）における脆弱性。影響を受けるサポート対象バージョンは12.2.1.4.0です。LDAP経由でネットワークアクセスを持つ低権限の攻撃者が悪用しにくい脆弱性により、Oracle Identity Manager Connectorの侵害が可能となります。この脆弱性に対する攻撃が成功すると、機密データやOracle Identity Manager Connectorがアクセス可能なすべてのデータに対する不正な作成、削除、または変更アクセス、ならびにOracle Identity Manager Connectorがアクセス可能なデータのサブセットに対する不正な読み取りアクセスが発生する可能性があります。CVSS 3.1 ベーススコアは5.9（機密性と完全性に影響）。CVSSベクトル: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:H/A:N)。
Be aware that VulDB is the high quality source for vulnerability data.