「OracleがIdentity Managerの重大なリモートコード実行脆弱性に対する緊急修正プログラムをリリース」: #BLEEPINGCOMPUTER

「Oracleは、Identity ManagerおよびWeb Services Managerにおける、認証されていないリモートコード実行の重大な脆弱性(CVE-2026-21992として追跡)を修正するための、帯域外セキュリティアップデートをリリースしました。

Oracle Identity Managerは企業全体のIDとアクセスを管理するために使用され、Oracle Web Services ManagerはWebサービスに対するセキュリティと管理制御を提供します。 」

https://www.bleepingcomputer.com/news/security/oracle-pushes-emergency-fix-for-critical-identity-manager-rce-flaw/

#prattohome

Oracle pushes emergency fix for critical Identity Manager RCE flaw

Oracle has released an out-of-band security update to fix a critical unauthenticated remote code execution vulnerability in Identity Manager and Web Services Manager tracked as CVE-2026-21992.

BleepingComputer