Уязвимость компонента OIM - LDAP user and role Synch диспетчера идентификации Oracle Identity Manager, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость компонента OIM - LDAP user and role Synch диспетчера идентификации Oracle Identity Manager связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию с помощью HTTP протокола

CVE: CVE-2020-2728
CVSS v2.0: 7.8