CVE-2025-61757
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 88.3%
- CWE
- CWE-306
- KEV Durumu
- Evet
Yayım tarihi: 21 Ekim 2025 · CISA KEV son iyileştirme tarihi: 12 Aralık 2025
Etkilenen: oracle identity_manager
Oracle Fusion Middleware'in Identity Manager ürününde (bileşen: REST WebServices) bir güvenlik açığı bulundu. Etkilenen desteklenen sürümler 12.2.1.4.0 ve 14.1.2.1.0'dir. Kolayca yararlanılabilen bu güvenlik açığı, ağ erişimini HTTP üzerinden sağlayan kimliği doğrulanmamış bir saldırgana Identity Manager'ı tehlikeye atma olanağı tanır. Bu güvenlik açığının başarılı bir şekilde kullanılmasının sonucu Identity Manager'ın ele geçirilmesi olabilir. CVSS 3.1 Temel Puanı 9.8 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Orijinal açıklama (İngilizce)
Vulnerability in the Identity Manager product of Oracle Fusion Middleware (component: REST WebServices). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Identity Manager. Successful attacks of this vulnerability can result in takeover of Identity Manager. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.