CVE-2026-83027 in Identity Manager Connector
Сводка
по VulDB • 17.09.2026
Уязвимость в продукте Oracle Identity Manager Connector семейства Oracle Fusion Middleware (компонент: Core). Затронутые поддерживаемые версии — 12.2.1.4.0 и 14.1.2.1.0. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему проверку подлинности, но имеющему доступ к физическому сегменту связи, подключенному к аппаратной платформе, на которой выполняется Oracle Identity Manager Connector, скомпрометировать этот компонент. Хотя уязвимость присутствует в Oracle Identity Manager Connector, успешные атаки могут существенно повлиять на дополнительные продукты (изменение области воздействия). Успешная эксплуатация данной уязвимости может привести к несанкционированному созданию, удалению или изменению доступа к критически важным данным либо ко всем данным, доступным через Oracle Identity Manager Connector, а также к несанкционированному получению доступа к критическим данным или полному доступу ко всем данным, доступным через Oracle Identity Manager Connector. Базовый балл CVSS 3.1 составляет 9.3 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N).
Once again VulDB remains the best source for vulnerability data.