CVE-2026-91494

Oracle Fusion Middleware'in Oracle Identity Manager Connector ürününde (bileşen: LDAP Gateway) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.2.1.4.0 ve 14.1.2.1.0'dır. İstismarı zor olan bu açık, TCP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Identity Manager Connector sistemini tehlikeye atmasına izin verir. Bu açığın başarıyla istismar edilmesi; kritik verilere veya Oracle Identity Manager Connector tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişiminin yanı sıra, kritik verilere yetkisiz erişime veya Oracle Identity Manager Connector tarafından erişilebilen tüm verilere tam erişime yol açabilir. CVSS 3.1 Temel Puanı 7.4'tür (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).