CVE-2025-61757: Oracle Identity Manager'da Kimlik Doğrulaması Olmadan Erişim Açığı

Oracle Identity Manager'ın belirli sürümleri, ağ üzerinden kimlik doğrulaması olmadan saldırıya açıktır. Saldırganlar bu zafiyetle sistemi ele geçirip kontrolü tamamen alabilir. Derhal güncel, etkilenmeyen sürüme geçiş yapmalısınız.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Vulnerability in the Identity Manager product of Oracle Fusion Middleware (component: REST WebServices). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Identity Manager. Successful attacks of this vulnerability can result in takeover of Identity Manager. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Özet bilgiler

Ürün

Oracle Identity Manager

CVSS v3.1

9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS

%88,65 (yüzdelik 100)

CWE

CWE-306

Yama

Yok / bilinmiyor

KEV

Eklenme: 2025-11-21 · Son tarih: 2025-12-12

Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• www.oracle.com
• isc.sans.edu
• www.cisa.gov
• CWE-306
• CISA KEV kataloğu