PT-2026-77497

CVE-2026-61241

Publicado

2026-08-18

Atualizado

2026-10-22

Descrição por

CVSS 3.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Oracle Internet Directory versões 12.2.1.4.0 e 14.1.2.1.0

Descrição Existe um problema no componente OID LDAP Server do Oracle Fusion Middleware devido ao gerenciamento inseguro de privilégios. Um invasor não autenticado com acesso à rede via protocolo LDAP pode explorar isso para comprometer o Oracle Internet Directory, resultando potencialmente na tomada total de controle do sistema. Isso também pode impactar significativamente outros produtos integrados por meio de uma alteração de escopo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-266: Incorrect Privilege Assignment

CWE-284: Improper Access Control

CWE-269: Improper Privilege Management

Identificadores relacionados

CVE-2026-61241