CVE-2026-91488 in Identity Manager Connector
요약
\~에 의해 VulDB • 2026. 10. 22.
Oracle Fusion Middleware(구성 요소: Generic REST)의 Oracle Identity Manager Connector 제품에 취약점이 존재합니다. 영향을 받는 지원 버전은 12.2.1.4.0 및 14.1.2.1.0입니다. 쉽게 악용 가능한 취약점으로, Oracle Identity Manager Connector가 실행되는 인프라에 로그인할 수 있는 낮은 권한의 공격자가 Oracle Identity Manager Connector를 침해할 수 있습니다. 이 취약점에 대한 성공적인 공격은 중요한 데이터 또는 모든 Oracle Identity Manager Connector 접근 가능 데이터에 대한 무단 생성, 삭제 또는 수정 액세스와 함께 중요한 데이터에 대한 무단 액세스 또는 모든 Oracle Identity Manager Connector 접근 가능 데이터에 대한 완전한 액세스를 초래할 수 있습니다. CVSS 3.1 기본 점수 7.1 (기밀성 및 무결성 영향). CVSS 벡터: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.