Към съдържанието
Търсене

CVE-2021-35587: Oracle Corporation Access Manager, заобикаляне на вход

9.8

CVSS 3.1

96,3%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 28 ноември 2022

Атакува се в момента

313 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: OpenSSO Agent). Supported versions that are affected are 11.1.2.3.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Access Manager. Successful attacks of this vulnerability can result in takeover of Oracle Access Manager. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Засегнати продукти

  • Oracle Corporation Access Manager: 11.1.2.3.0; 12.2.1.3.0; 12.2.1.4.0

Вид слабост

История

  • 19 януари 2022 Публикувано

Други уязвимости в Oracle Corporation Access Manager

Първоизточници

CVE-2021-35587: Oracle Corporation Access Manager, заобикаляне на вход | freedomonline.bg