Serveis / Alertes

Vulnerabilitat crítica que afecta el motor d’autenticació (Authentication Engine) d’Oracle Access Manager (part d’Oracle Fusion Middleware)

ALERTES

13/11/2026

CVE-2026-87337

CRÍTIC (10,0)

CVSS3: 0,0

Vulnerabilitat al producte Oracle Access Manager d’Oracle Fusion Middleware (component: Authentication Engine). Les versions compatibles afectades són la 12.2.1.4.0 i la 14.1.2.1.0. Es tracta d’una vulnerabilitat fàcil d’explotar que permet que un atacant no autenticat, amb accés a la xarxa mitjançant HTTP, comprometi l’Oracle Access Manager. Tot i que la vulnerabilitat es troba a l’Oracle Access Manager, els atacs poden tenir un impacte significatiu en altres productes (canvi d’abast). L’explotació reeixida d’aquesta vulnerabilitat pot comportar la creació, eliminació o modificació no autoritzada de dades crítiques —o de totes les dades accessibles a través de l’Oracle Access Manager—, com també l’accés no autoritzat a dades crítiques o l’accés complet a totes les dades accessibles a través de l’Oracle Access Manager.

Sistemes Afectats