CVE-2026-83023 in Identity Manager Connector信息

摘要

由 VulDB • 2026-09-15

Oracle Fusion Middleware（组件：Core）中的 Oracle Identity Manager Connector 产品存在漏洞。受影响的受支持版本为 12.2.1.4.0 和 14.1.2.1.0。该漏洞易于利用，允许通过 HTTP 进行网络访问且无需身份验证的攻击者破坏 Oracle Identity Manager Connector。尽管漏洞位于 Oracle Identity Manager Connector 中，但攻击可能会显著影响其他产品（范围变更）。成功利用此漏洞可导致未经授权访问关键数据或完全访问所有 Oracle Identity Manager Connector 可访问的数据。CVSS 3.1 Base Score 8.6（机密性影响）。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N)。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

Oracle

预定

2026-08-31

披露

2026-09-16

管理

已接受

条目

VDB-404830

CPE

准备好

CWE

CWE-285 (已确认)

CVSS

8.6 (CNA)

EPSS

0.00000

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-83023
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-83023
CVE Details	https://www.cvedetails.com/cve/CVE-2026-83023/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!