CRITICAL🇬🇧 English

CVE-2026-70905

CVSS 9.8v3.1pub. 2026-08-18upd. 2026-08-20

Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Agent infrastructure). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via SAML to compromise Oracle Access Manager. Successful attacks of this vulnerability can result in takeover of Oracle Access Manager. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Oracle Access Manager

    APP
    Oracle
    12.2.1.4.014.1.2.1.0
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
Auth BypassDoS
CWE
Referencje

Powiązane podatności

CVE-2021-35587CRITICAL9.8⚠ KEVPL ✓ten sam produkt

Krytyczny Auth Bypass w Oracle Access Manager — przejęcie systemu

CVE-2020-2555CRITICAL9.8⚠ KEVPL ✓ten sam produkt

RCE przez deserializację w Oracle Coherence via protokół T3

CVE-2026-60328CRITICAL9.8PL ✓ten sam produkt

Krytyczne pominięcie uwierzytelnienia w Oracle Access Manager

CVE-2026-60326CRITICAL9.1PL ✓ten sam produkt

Auth Bypass w Oracle Access Manager — nieautoryzowany dostęp przez HTTP

CVE-2026-60333CRITICAL9.9PL ✓ten sam produkt

Przejęcie kontroli nad Oracle Access Manager przez niskouprzywilejowanego użytkownika