CVE-2026-91488

Oracle Fusion Middleware-in Oracle Identity Manager Connector məhsulunda (komponent: Generic REST) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 12.2.1.4.0 və 14.1.2.1.0-dır. Asanlıqla istismar edilə bilən bu zəiflik, Oracle Identity Manager Connector-un işlədiyi infrastruktura giriş imkanı olan aşağı imtiyazlı hücumçunun Oracle Identity Manager Connector-u kompromis etməsinə şərait yaradır. Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatların və ya Oracle Identity Manager Connector tərəfindən əlçatan olan bütün məlumatların icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə, həmçinin kritik məlumatlara icazəsiz girişə və ya bütün əlçatan məlumatlara tam girişə səbəb ola bilər. CVSS 3.1 baza balı 7.1-dir (Məxfiliyyət və Bütövlük təsirləri). CVSS vektoru: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).