PT-2026-92583 · Oracle · Oracle Internet Directory

CVE-2026-83059

·

Publicado

2026-09-15

·

Atualizado

2026-09-21

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Oracle Internet Directory versões 12.2.1.4.0 Oracle Internet Directory versões 14.1.2.1.0
Descrição Uma falha no componente OID LDAP Server do Oracle Fusion Middleware permite que um invasor não autenticado com acesso de rede via LDAP comprometa o Oracle Internet Directory. A exploração bem-sucedida pode levar ao controle total do sistema e pode impactar significativamente produtos adicionais devido a uma mudança de escopo.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Missing Authentication

Improper Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-306CWE-287

Identificadores relacionados

CVE-2026-83059

Produtos afetados

Oracle Internet Directory