CVE-2026-83059
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 0.5%
- CWE
- CWE-287
- KEV Durumu
- Hayır
Yayım tarihi: 15 Eylül 2026
Oracle Fusion Middleware'in Oracle Internet Directory ürününde (bileşen: OID LDAP Sunucusu) bir güvenlik açığı bulundu. Etkilenen desteklenen sürümler 12.2.1.4.0 ve 14.1.2.1.0'dir. Kolayca yararlanılabilen bu güvenlik açığı, ağ erişimini LDAP aracılığıyla sağlayan kimliği doğrulanmamış bir saldırgana Oracle Internet Directory'yi tehlikeye atma olanağı tanır. Güvenlik açığı Oracle Internet Directory'de olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı bir şekilde aprove edilmesi Oracle Internet Directory'nin ele geçirilmesine neden olabilir. CVSS 3.1 Temel Puanı 10.0 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
Orijinal açıklama (İngilizce)
Vulnerability in the Oracle Internet Directory product of Oracle Fusion Middleware (component: OID LDAP Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via LDAP to compromise Oracle Internet Directory. While the vulnerability is in Oracle Internet Directory, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Internet Directory. CVSS 3.1 Base Score 10.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.