CVE-2026-91211

Oracle Fusion Middleware-in Oracle Identity Manager Connector məhsulunda (komponent: Connectors and Connector Server) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 12.2.1.4.0 və 14.1.2.1.0-dır. Asanlıqla istismar edilə bilən bu zəiflik, SOAP vasitəsilə şəbəkə girişinə malik olan yüksək imtiyazlı hücumçunun Oracle Identity Manager Connector-u kompromis etməsinə imkan verir. Zəiflik Oracle Identity Manager Connector-da olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (scope change). Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatların və ya Oracle Identity Manager Connector tərəfindən əlçatan olan bütün məlumatların icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə, həmçinin kritik məlumatlara icazəsiz girişə və ya Oracle Identity Manager Connector tərəfindən əlçatan olan bütün məlumatlara tam girişə səbəb ola bilər. CVSS 3.1 baza balı 8.7-dir (Məxfiliyin və Bütövlüyün pozulması). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N).