Oracle publikuje poprawkę do krytycznej podatności. (P26-106)

utworzone przez | mar 23, 2026 | Aktualizacje

ProduktOracle Identity Manager – wersje 12.2.1.4.0 i 14.1.2.1.0
Oracle Web Services Manager – wersje 12.2.1.4.0 i 14.1.2.1.0
Numer CVECVE-2026-21992
Krytyczność9.8/10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
OpisŁatwa do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem do sieci przez HTTP włamanie się do systemów Oracle Identity Manager i Oracle Web Services Manager. Skuteczne ataki wykorzystujące tę lukę mogą doprowadzić do przejęcia kontroli nad systemami Oracle Identity Manager i Oracle Web Services Manager.
  
AktualizacjaTAK
Linkhttps://www.oracle.com/security-alerts/alert-cve-2026-21992.html