ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة في منتج Oracle Identity Manager من Oracle Fusion Middleware (المكون: End User Self Service). الإصدارات المدعومة المتأثرة هي 12.2.1.4.0 و 14.1.2.1.0. تتيح ثغرة قابلة للاستغلال بسهولة لمهاجم دون مصادقة مع إمكانية الوصول إلى الشبكة عبر بروتوكولات T3 و IIOP اختراق Oracle Identity Manager. الهجمات الناجحة لهذه الثغرة يمكن أن تؤدي إلى السيطرة على Oracle Identity Manager. درجة الأساس حسب CVSS 3.1 هي 9.8 (تأثيرات على السرية، السلامة، والتوافر). ناقل CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).