超危
Oracle Identity Manager远程代码执行漏洞
2025-10-21 20:03:11 公开 ，2026-03-02 02:52:38 更新
- CISA KEV
- 关键漏洞
- 无需认证
- 远程
- CWE Top 25 (2023)
- CWE Top 25 (2024)
- 公开PoC
- CWEs：
- CWE-306 （Missing Authentication for Critical Function）
- CAPEC：
- CAPEC-12 （Choosing Message Identifier） 、 CAPEC-166 （Force the System to Reset Values） 、 CAPEC-216 （Communication Channel Manipulation） 、 CAPEC-36 （Using Unpublished Interfaces or Functionality） 、 CAPEC-62 （Cross Site Request Forgery）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2025-10-22 08:00:00