[ITmedia エンタープライズ] Oracle Identity Managerに事前認証なしで侵入可能になる欠陥

Oracle Identity Managerに事前認証なしで侵入可能となる欠陥が見つかった。旧来の処理構成に残った判定の甘さが進入経路となり、特定の解析手順を通じて内部動作を誘発できる状況が発見されている。