CVE-2026-34287 — 神龙十问 AI 深度分析摘要
CVSS 9.1 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Oracle Identity Manager Connector 核心组件存在安全缺陷。 💥 **后果**：攻击者可绕过身份验证，直接通过 HTTPS 访问并操控关键数据。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：源于 **Core 组件** 的内部逻辑或配置问题。 ⚠️ **CWE**：数据中未明确指定具体 CWE ID，但属于典型的 **认证绕过/权限提升** 类缺陷。
Q3影响谁？（版本/组件）
🎯 **受影响产品**：Oracle Identity Manager Connector。 📦 **特定版本**：**12.2.1.4.0** 版本。 🏢 **厂商**：Oracle Corporation。
Q4黑客能干啥？（权限/数据）
👮 **权限**：无需身份验证（**PR:N**），攻击者可直接操作。 📂 **数据影响**：可 **创建、删除、修改** 关键数据或所有数据。 👁️ **数据泄露**：可访问关键数据或所有数据（**C:H, I:H**）。
Q5利用门槛高吗？（认证/配置）
📶 **网络**：远程利用（**AV:N**），通过 HTTPS 即可。 🔑 **认证**：**无需认证**（PR:N），门槛极低。 🖱️ **交互**：**无需用户交互**（UI:N），自动化攻击即可。 📉 **复杂度**：**低**（AC:L），极易利用。
Q6有现成Exp吗？（PoC/在野利用）
📜 **PoC**：当前漏洞数据中 **无** 公开 PoC 或 Exp 信息。 🌍 **在野利用**：数据中未提及在野利用情况，需保持警惕。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：检查系统中是否部署了 **Oracle Identity Manager Connector**。 🏷️ **版本确认**：重点核查版本是否为 **12.2.1.4.0**。 🛡️ **扫描建议**：使用漏洞扫描工具检测该组件的已知 CVE 特征。
Q8官方修了吗？（补丁/缓解）
🩹 **官方补丁**：Oracle 已发布安全公告（**CPU Apr 2026**）。 🔗 **参考链接**：[Oracle Advisory](https://www.oracle.com/security-alerts/cpuapr2026.html)。 ✅ **建议**：立即访问官网下载最新补丁或升级版本。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：若无法立即打补丁，建议 **限制 HTTPS 访问权限**。 🛑 **网络隔离**：将该组件置于 **内网隔离** 区域，禁止公网直接访问。 👮 **访问控制**：在网关层实施严格的 **IP 白名单** 和 **身份验证** 前置检查。
Q10急不急？（优先级建议）
🔥 **优先级**：**极高**（CVSS 评分高，C/I 均为 High）。 ⚡ **紧急程度**：由于 **无需认证** 且 **远程可利用**，建议 **立即修复**。 📅 **发布时间**：2026-04-21，属于近期披露，需优先处理。