CVE-2018-2879: Vulnerabilità nel componente Oracle Access Manager di Oracle Fusion Middleware (sottocomponente: Authentication Engine). Le versioni supportate interessate... | Kitploit

CVE-2018-2879

CriticoPubblicato

Vulnerabilità nel componente Oracle Access Manager di Oracle Fusion Middleware (sottocomponente: Authentication Engine). Le versioni supportate interessate...

Pubblicato: 19 apr 2018
Aggiornato: 3 ott 2024
Assegnazione CNA: oracle
Evidenza osservata: 8 ago 2026

CVSS primario

9,0/ 10Critico

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Stima della probabilità EPSS

8,9%

Basso · prossimi 30 giorni

Percentile: 95,1%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Vulnerabilità nel componente Oracle Access Manager di Oracle Fusion Middleware (sottocomponente: Authentication Engine). Le versioni supportate interessate sono 11.1.2.3.0 e 12.2.1.3.0. Una vulnerabilità difficile da sfruttare consente a un attaccante non autenticato con accesso alla rete tramite HTTP di compromettere Oracle Access Manager. Sebbene la vulnerabilità risieda in Oracle Access Manager, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi. Attacchi riusciti di questa vulnerabilità possono portare al completo controllo di Oracle Access Manager. Nota: fare riferimento al Doc ID <a href="http://support.oracle.com/CSP/main/article?cmd=show&type=NOT&id=2386496.1">My Oracle Support Note 2386496.1 per le istruzioni su come risolvere questo problema. Punteggio base CVSS 3.0: 9.0 (impatti su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H).

Fonti

oracle-oam-authentication-bypas-exploitExploit
Exploit per la vulnerabilità di padding oracle di Oracle Access Manager (CVE-2018-2879)
Oracle-OAM-Padding-Oracle-CVE-2018-2879-ExploitExploit
Padding oracle exploit per Oracle Access Manager (CVE-2018-2879) che consente la decrittazione di cookie cifrati e la cifratura di testo in chiaro arbitrario per il bypass dell'autenticazione durante i test di penetrazione.

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.