Vulnerabilitat crítica d’eludició de l’autenticació que afecta el component Oracle Internet Directory (servidor LDAP OID) dins d’Oracle Fusion Middleware.
29/09/2026
CVE-2026-83059
CRÍTIC (10,0)
CVSS3: 0,0
Vulnerabilitat al producte Oracle Internet Directory d’Oracle Fusion Middleware (component: OID LDAP Server). Les versions compatibles afectades són la 12.2.1.4.0 i la 14.1.2.1.0. Es tracta d’una vulnerabilitat fàcil d’explotar que permet que un atacant no autenticat amb accés a la xarxa mitjançant LDAP comprometi Oracle Internet Directory. Tot i que la vulnerabilitat resideix a Oracle Internet Directory, els atacs poden tenir un impacte significatiu en altres productes (canvi d’abast). L’explotació reeixida d’aquesta vulnerabilitat pot permetre prendre el control d’Oracle Internet Directory.
Sistemes Afectats
- Oracle Internet Directory 12.2.1.4.0
- Oracle Internet Directory 14.1.2.1.0
Remediació
Vegeu-ne les Referències.
Referències
