O problema está relacionado a um erro de liberação de recursos no subcomponente Federação do Oracle Access Manager, parte do Oracle Fusion Middleware. Ele permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle Access Manager, exigindo a interação humana de uma pessoa que não seja o invasor. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar uma negação de serviço parcial (DOS parcial) do Oracle Access Manager.