CVE-2018-2879: Vulnerabilidad en el componente Oracle Access Manager de Oracle Fusion Middleware (subcomponente: Authentication Engine). Las versiones compatibles que se... | Kitploit

CVE-2018-2879

CríticoPublicado

Vulnerabilidad en el componente Oracle Access Manager de Oracle Fusion Middleware (subcomponente: Authentication Engine). Las versiones compatibles que se...

Publicado: 19 abr 2018
Actualizado: 3 oct 2024
Asignación de CNA: oracle
Evidencia observada: 8 ago 2026

CVSS primario

9,0/ 10Crítico

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Estimación de probabilidad EPSS

8,9 %

Bajo · próximos 30 días

Percentil: 95,1 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Vulnerabilidad en el componente Oracle Access Manager de Oracle Fusion Middleware (subcomponente: Authentication Engine). Las versiones compatibles que se han visto afectadas son la 11.1.2.3.0 y la 12.2.1.3.0. Una vulnerabilidad difícilmente explotable permite que un atacante sin autenticar que tenga acceso a red por HTTP comprometa la seguridad de Oracle Access Manager. Aunque la vulnerabilidad está presente en Oracle Access Manager, los ataques podrían afectar seriamente a productos adicionales. Los ataques exitosos a esta vulnerabilidad pueden resultar en la toma de control de Oracle Access Manager. Nota: Véase Doc ID <a href="http://support.oracle.com/CSP/main/article?cmd=showtype=NOTid=2386496.1" rel="nofollow">My Oracle Support Note 2386496.1 para leer instrucciones sobre cómo abordar este problema. CVSS 3.0 Base Score 9.0 (impactos en la confidencialidad, integridad y disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H).</a>

Fuentes

oracle-oam-authentication-bypas-exploitExploit
Exploit para la vulnerabilidad de padding oracle de Oracle Access Manager (CVE-2018-2879)
Oracle-OAM-Padding-Oracle-CVE-2018-2879-ExploitExploit
Exploit de oráculo de relleno para Oracle Access Manager (CVE-2018-2879) que permite el descifrado de cookies cifradas y el cifrado de texto plano arbitrario para el bypass de autenticación durante pruebas de penetración.

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.