PT-2026-49943 · Oracle · Fusion Middleware Identity Manager

CVE-2026-46810

·

Publicado

2026-06-16

·

Atualizado

2026-06-17

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Oracle Fusion Middleware Identity Manager versões 12.2.1.4.0 Oracle Fusion Middleware Identity Manager versões 14.1.2.1.0
Description Um problema no componente End User Self Service permite que um invasor não autenticado com acesso à rede via IIOP (Internet Inter-ORB Protocol, um protocolo usado para comunicação entre objetos em diferentes espaços de endereçamento) comprometa o sistema. Isso pode resultar em acesso não autorizado de leitura, atualização, inserção ou exclusão de um subconjunto de dados acessíveis.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2026-08643
CVE-2026-46810

Produtos afetados

Fusion Middleware Identity Manager