جزئیات آسیب‌پذیری
CVE-2022-21445
بهره‌برداری فعالشرح رسمی (انگلیسی)
Vulnerability in the Oracle Application Development Framework (ADF) product of Oracle Fusion Middleware (component: ADF Faces). Supported versions that are affected are 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Application Development Framework (ADF). Successful attacks of this vulnerability can result in takeover of Oracle Application Development Framework (ADF). Note: Oracle Application Development Framework (ADF) is downloaded via Oracle JDeveloper Product. Please refer to Fusion Middleware Patch Advisor for more details. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (oracle) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Oracle Corporation | Application Development Framework (ADF) | 12.2.1.3.0 | CVEProject cvelistV5 (CNA) |
| Oracle Corporation | Application Development Framework (ADF) | 12.2.1.4.0 | CVEProject cvelistV5 (CNA) |
| oracle | JDeveloper | 12.2.1.3.0 | CISA ADP / Vulnrichment |
| oracle | JDeveloper | 12.2.1.4.0 | CISA ADP / Vulnrichment |
منابع و راهنماها
۲- https://www.oracle.com/security-alerts/cpuapr2022.html x_refsource_MISC
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-21445 government-resource
اطلاعات
- تاریخ انتشار
- ۱۴۰۱/۰۱/۳۱
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- oracle
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۳/۰۶/۲۸
- مهلت رفع
- ۱۴۰۳/۰۷/۱۸
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-502Deserialization of Untrusted Data