GCVE-110-CERTPT-2017-134986

## Descrição A vulnerabilidade descoberta permite um comprometimento completo do Oracle Identity Manager através de um ataque de rede não autenticado. A falha deve-se ao uso de uma conta por omissão que um utilizador não autenticado, presente na mesma rede, consegue aceder via HTTP de forma a comprometer o Oracle Identity Manager. As versões que não se encontram ao abrigo do Premier Support ou Extended Support, apesar de não terem sido testadas pela Oracle, devem-se encontrar vulneráveis. ## Impacto Comprometimento completo do Oracle Identity Manager.