Skip to content
OpenAdvisories
High NCSC-2026-0124 7 CVEs

Kwetsbaarheden verholpen in Oracle Identity Manager Connector

Published Apr 22, 2026 · Updated Apr 22, 2026 · nl

Vendor: Oracle Product: Fusion Middleware Product: Identity Manager Connector

Summary

Oracle heeft meerdere kwetsbaarheden verholpen in Oracle Identity Manager Connector versie 12.2.1.4.0.

Details

Interpretaties
De kwetsbaarheden in Oracle Identity Manager Connector 12.2.1.4.0 stellen een aanvaller zonder authenticatie in staat om via netwerktoegang over HTTPS of HTTP ongeautoriseerde acties uit te voeren, zoals het creëren, verwijderen of wijzigen van kritieke data. Daarnaast kan een aanvaller een denial-of-service veroorzaken door de service te laten crashen of hangen. Ook is er een kwetsbaarheid waarbij een aanvaller met lage privileges via LDAP toegang kan krijgen om kritieke data te lezen, wijzigen of verwijderen.

Oplossingen
Oracle heeft updates uitgebracht om de kwetsbaarheden in Oracle Identity Manager Connector 12.2.1.4.0 te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 7

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://www.oracle.com/security-alerts/cpuapr2026.html