CVE-2026-60707

WysokieCVSS 8.7

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 21/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Identity Manager (komponent: Security) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący z wysokimi uprawnieniami może zdalnie przez HTTP naruszyć bezpieczeństwo systemu, wpływając również na inne produkty. Atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych.

Ocena ryzyka

Ryzyko naruszenia integralności i poufności danych w systemie oraz w innych produktach, co może prowadzić do poważnych konsekwencji dla organizacji.

Rekomendacja

Zastosuj poprawki dostarczone przez Oracle dla dotkniętych wersji. Ogranicz dostęp do interfejsu HTTP tylko dla zaufanych użytkowników z wysokimi uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: Security). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Identity Manager. While the vulnerability is in Oracle Identity Manager, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Identity Manager accessible data as well as unauthorized access to critical data or complete access to all Oracle Identity Manager accessible data. CVSS 3.1 Base Score 8.7 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N).