ГлавнаяБаза уязвимостей БДУ → BDU:2021-02486
7.5высокая

BDU:2021-02486 (CVE-2021-2008)

Уязвимость подкомпонента FMW Control Plugin компонента Enterprise Manager for Fusion Middleware программной платформы Oracle Enterprise Manager, позволяющая нарушителю получить доступ на чтение данных, модифицировать данные или вызвать частичный отказ в обслуживании
Опубликовано: 2021-05-19
Описание

Уязвимость подкомпонента FMW Control Plugin компонента Enterprise Manager for Fusion Middleware программной платформы Oracle Enterprise Manager существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение данных, модифицировать данные или вызвать частичный отказ в обслуживании при помощи HTTP-запросов

Затрагиваемое ПО и версии
Enterprise Manager for Fusion Middleware (11.1.1.9)Enterprise Manager for Fusion Middleware (12.2.1.3)
Способ устранения

Использование рекомендаций:

https://www.oracle.com/security-alerts/cpuapr2021.html

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://www.oracle.com/security-alerts/cpuapr2021.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2021-2008
Проверьте безопасность своего сайта и почты → Полная проверка домена