Vulnerabilidade no produto de conector Oracle Identity Manager do Oracle Fusion Middleware (componente: Core). A versão suportada que é afetada é 12.2.1.4.0. A vulnerabilidade facilmente explorável permite que o atacante não autêntico com acesso à rede via TCP comprometa o Conector Oracle Identity Manager. Os ataques bem sucedidos desta vulnerabilidade podem resultar em capacidade não autorizada de causar um bloqueio ou freqüentemente repetible (DOS completo) do Conector do Gerenciador de Identidade do Oracle. CVSS 3.1 Pontuação de base 7.5 (Impactos da disponibilidade). CVSS Vector: (CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H). O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 34290 foi publicado em 2026 - 04 - 21 T 21: 16: 33.820 Z e última modificação em 2026 - 06 - 17 T 10: 38: 47.463 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 7.5, gravidade HIGH, vetor CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H, pontuação de exploração 3.9, pontuação de impacto 3.6; CVSS. Classificações de fraqueza associadas: CWE- 400.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: conector de gerenciamento de identidade de oracle. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.