文章总结： OracleIdentityManager系统存在未授权远程命令执行漏洞（CVE-2026-21992），CVSS评分9.8级，影响12.2.1.4.0和14.1.2.1.0版本。漏洞可通过网络低复杂度攻击实现完全系统控制，建议立即安装官方补丁，或通过限制公网访问、部署WAF等措施临时防护。
综合评分： 92
文章分类： 漏洞分析,应急响应,威胁情报,解决方案,应用安全
【已复现】Oracle Identity Manager系统存在命令执行漏洞（CVE-2026-21992）
安恒信息CERT
2026年4月7日 20:37
浙江
| | | | |
| — | — | — | — |
| 漏洞概述 | | | |
| 漏洞名称 | Oracle Identity Manager系统存在命令执行漏洞 | | |
| 安恒CERT评级 | 1级 | CVSS3.1评分 | 9.8 |
| CVE编号 | CVE-2026-21992 | CNVD编号 | 未分配 |
| CNNVD编号 | 未分配 | 安恒CERT编号 | DM-202603-003579 |
| POC情况 | 已发现 | EXP情况 | 未发现 |
| 在野利用 | 未发现 | 研究情况 | 已复现 |
| 危害描述 | 该漏洞Oracle Fusion Middleware 存在严重安全漏洞，涉及 Oracle Identity Manager（REST WebServices 组件）和 Oracle Web Services Manager（Web Services Security 组件）。 | | |
该产品主要使用客户行业分布广泛，漏洞危害性高，建议客户尽快做好自查及防护。
安恒研究院卫兵实验室已通过恒脑AI代码审计智能体复现此漏洞。
漏洞信息
Gemini 说
Oracle Identity Manager 是一款企业级身份与访问管理平台，用于统一管理用户账户、权限分配和生命周期控制，实现自动化的身份治理与安全合规。
漏洞描述
漏洞危害等级：严重
漏洞类型：命令执行
影响范围
影响版本：
12.2.1.4.0 14.1.2.1.0
CVSS向量
访问途径（AV）：网络
攻击复杂度（AC）：低
所需权限（PR）：无
用户交互（UI）：无
影响范围 （S）：不变
机密性影响 （C）：高
完整性影响 （l）：高
可用性影响 （A）：高
修复方案
官方修复方案：
Oracle 官方已针对 CVE-2026-21992 发布紧急安全补丁（Security Alert），建议用户通过 Patch Availability Document 获取对应补丁并升级至已修复版本（涉及 Oracle Identity Manager 与 Oracle Web Services Manager 相关版本），从根本上修复未授权远程代码执行漏洞。
临时解决方案：
在无法立即安装官方补丁的情况下，建议通过限制系统公网访问、仅允许可信来源访问相关 HTTP 接口、部署 WAF 拦截恶意请求、加强日志审计与异常行为监控等措施，降低漏洞被利用的风险。
参考资料
https://www.oracle.com/security-alerts/alert-cve-2026-21992.html
https://www.oracle.com/security-alerts/cve-2026-21992verbose.html
https://nvd.nist.gov/vuln/detail/CVE-2026-21992
技术支持
如有漏洞相关需求支持请联系400-6059-110获取相关能力支撑。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：安恒信息CERT 《【已复现】Oracle Identity Manager系统存在命令执行漏洞（CVE-2026-21992）》