CVE-2026-60994

Oracle Fusion Middleware-in Oracle Identity Manager Connector məhsulunda (komponent: Core) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 12.2.1.4.0 və 14.1.2.1.0-dır. İstismarı çətin olan bu zəiflik, Oracle Identity Manager Connector-un işlədiyi infrastruktura daxil ola bilən aşağı imtiyazlı hücumçunun Oracle Identity Manager Connector-u kompromis etməsinə şərait yaradır. Uğurlu hücumlar üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur və zəiflik Oracle Identity Manager Connector-da olsa da, hücumlar digər məhsullara da ciddi təsir göstərə bilər (scope change). Bu zəifliyin uğurlu istismarı kritik məlumatlara və ya Oracle Identity Manager Connector tərəfindən əlçatan olan bütün məlumatlara icazəsiz girişə, habelə həmin məlumatların icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə səbəb ola bilər. CVSS 3.1 baza balı 7.2-dir (Məxfiliyyət və Bütövlük təsirləri). CVSS vektoru: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:N).