ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة في منتج Oracle Identity Manager من Oracle Fusion Middleware (المكون: OIM Legacy UI). الإصدارات المدعومة المتأثرة هي 12.2.1.4.0 و 14.1.2.1.0. تتيح ثغرة قابلة للاستغلال بسهولة لمهاجم يملك صلاحيات منخفضة مع إمكانية الوصول إلى الشبكة عبر بروتوكول HTTPS اختراق Oracle Identity Manager. الهجمات الناجحة لهذه الثغرة يمكن أن تؤدي إلى السيطرة على Oracle Identity Manager. درجة الأساس حسب CVSS 3.1 هي 8.8 (تأثيرات على السرية، السلامة، والتوافر). ناقل CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).