ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة في منتج Oracle Identity Manager من Oracle Fusion Middleware (المكون: REST WebServices). الإصدارات المدعومة المتأثرة هي 12.2.1.4.0 و 14.1.2.1.0. تتيح ثغرة قابلة للاستغلال بسهولة لمهاجم يملك صلاحيات منخفضة مع إمكانية الوصول إلى الشبكة عبر بروتوكول HTTP اختراق Oracle Identity Manager. الهجمات الناجحة لهذه الثغرة يمكن أن تؤدي إلى السيطرة على Oracle Identity Manager. درجة الأساس حسب CVSS 3.1 هي 8.8 (تأثيرات على السرية، السلامة، والتوافر). ناقل CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).