CVE-2026-87337
Vulnerability in the Oracle Access Manager product of …: Kritische Schwachstelle
Ein Angreifer im Netzwerk kann ohne Anmeldung Daten der Authentifizierungs-Engine einsehen und verändern.
- Hersteller
- Noch nicht zugeordnet
- Produkt
- Vulnerability in the Oracle Access Manager product of …
- Art
- Software
- Wirkung
- Kritische Schwachstelle
- Betroffen
- Nicht erfasst, siehe Quelle
- Fix
- Nicht erfasst, Herstellerhinweis in der Quelle prüfen
- Aktiv ausgenutzt
- Nicht im KEV-Katalog
- EPSS
- 0.4 % Wahrscheinlichkeit in 30 Tagen
- Veröffentlicht
- 2026-10-20
- CVSS
- 10.0 (Version 3.1)
Originaltext (Englisch): Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Access Manager. While the vulnerability is in Oracle Access Manager, attacks may significantly impact …
Quellen
CVSS 10.0 bedeutet: aus dem Netz, ohne Anmeldung, ohne Zutun eines Benutzers. Kurztext automatisch erstellt, im Zweifel gilt die Quelle. Alle Angaben ohne Gewähr.