CVE-2022-21445
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 62.5%
- CWE
- CWE-502
- KEV Durumu
- Evet
Yayım tarihi: 19 Nisan 2022 · CISA KEV son iyileştirme tarihi: 9 Ekim 2024
Etkilenen: oracle application_development_framework
Oracle Fusion Middleware'in Oracle Application Development Framework (ADF) ürününde (bileşen: ADF Faces) bir güvenlik açığı bulundu. Etkilenen desteklenen sürümler 12.2.1.3.0 ve 12.2.1.4.0'dir. Kolayca yararlanılabilen bu güvenlik açığı, ağ erişimini HTTP aracılığıyla sağlayan kimliği doğrulanmamış bir saldırgana Oracle Application Development Framework (ADF)'yi tehlikeye atma olanağı tanır. Bu güvenlik açığının başarılı bir şekilde aprove edilmesinin sonucunda Oracle Application Development Framework (ADF) ele geçirilebilir. Not: Oracle Application Development Framework (ADF), Oracle JDeveloper Ürün üzerinden indirilir. Daha fazla ayrıntı için lütfen Fusion Middleware Patch Advisor'a başvurun. CVSS 3.1 Temel Puanı 9.8 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Orijinal açıklama (İngilizce)
Vulnerability in the Oracle Application Development Framework (ADF) product of Oracle Fusion Middleware (component: ADF Faces). Supported versions that are affected are 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Application Development Framework (ADF). Successful attacks of this vulnerability can result in takeover of Oracle Application Development Framework (ADF). Note: Oracle Application Development Framework (ADF) is downloaded via Oracle JDeveloper Product. Please refer to Fusion Middleware Patch Advisor for more details. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.