CVE-2026-91408

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.4%
CWE: CWE-287
KEV Durumu: Hayır

Yayım tarihi: 20 Ekim 2026

Etkilenen: oracle identity_manager

Oracle Fusion Middleware'in Oracle Identity Manager ürününde (bileşen: Son Kullanıcı Öz Self Servis) bir güvenlik açığı bulundu. Etkilenen ve desteklenen sürümler 12.2.1.4.0 ve 14.1.2.1.0'dir. Kolayca yararlanılabilen bu güvenlik açığı, ağ erişimini T3 veya IIOP aracılığıyla sağlayan kimliği doğrulanmamış bir saldırgana Oracle Identity Manager'ı tehlikeye atma olanağı tanır. Bu güvenlik açığının başarılı bir şekilde aprove edilmesi Oracle Identity Manager'ın ele geçirilmesine neden olabilir. CVSS 3.1 Taban Puanı 9.8 (Gizlilik, Bütünlük ve Kullanılabilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Orijinal açıklama (İngilizce)

Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: End User Self Service). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle Identity Manager. Successful attacks of this vulnerability can result in takeover of Oracle Identity Manager. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Referanslar

https://www.oracle.com/security-alerts/cpuoct2026.html

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.