CVE-2018-3179 in Identity Managerinformação

Sumário

de VulDB • 12/08/2026

Vulnerabilidade no componente Oracle Identity Manager do Oracle Fusion Middleware (subcomponente: Advanced Console). As versões suportadas afetadas são 11.1.2.3.0 e 12.2.1.3.0. Uma vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso de rede via HTTP comprometa o Oracle Identity Manager. Embora a vulnerabilidade esteja no Oracle Identity Manager, os ataques podem impactar significativamente produtos adicionais. Ataques bem-sucedidos desta vulnerabilidade podem resultar em leitura não autorizada de uma subconjunto dos dados acessíveis do Oracle Identity Manager e na capacidade não autorizada de causar uma negação parcial de serviço (partial DOS) ao Oracle Identity Manager. CVSS 3.0 Base Score 7.2 (Impactos em Confidencialidade e Disponibilidade). Vetor CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:L).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

15/12/2017

Divulgação

16/10/2018

Moderação

aceite

Entrada

VDB-125449

CPE

pronto

EPSS

0.01767

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!