WID-SEC-2026-0807 — Oracle Fusion Middleware (Identity Manager und Web Services Manager): Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Fusion Middleware Identity Manager und Web Services Manager ausnutzen, um beliebigen Programmcode auszuführen, was möglicherweise zu einer vollständigen Kompromittierung und Übernahme des Systems führen kann.

Product

Oracle Fusion Middleware bündelt mehrere Produkte zur Erstellung, Betrieb und Management von intelligenten Business Anwendungen.

Vulnerabilities 1

Critical 9.8

CVE-2026-21992

Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: REST WebServices) and Orac…

Oracle Oracle Identity Manager Oracle Web Services Manager

Mar 20, 2026

Revision history

2026-03-19 #1
Initiale Fassung

References

Oracle Security Alert Advisory - CVE-2026-21992 vom 2026-03-19
https://www.oracle.com/security-alerts/alert-cve-2026-21992.html