PT-2026-49908 · Oracle · Oracle Unified Directory

CVE-2026-46774

·

Publicado

2026-06-16

·

Atualizado

2026-06-19

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Oracle Unified Directory versão 12.2.1.4.0 Oracle Unified Directory versão 14.1.2.1.0
Description Um problema existe no componente OUD Core do produto Oracle Unified Directory do Oracle Fusion Middleware. Um invasor não autenticado com acesso à rede via RMI (Remote Method Invocation, uma API Java que permite que um objeto invoque métodos em um objeto executado em outra Máquina Virtual Java) pode comprometer o sistema. A exploração bem-sucedida pode resultar na tomada total de controle do Oracle Unified Directory.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2026-08708
CVE-2026-46774

Produtos afetados

Oracle Unified Directory