6.5средняя
BDU:2022-02268 (CVE-2022-21403)
Уязвимость компонента Mediation Engine системы визуализации и мониторинга Oracle Communications Operations Monitor, позволяющая нарушителю получить доступ на чтение данных, изменение, добавление или удаление данных, или вызвать частичный отказ в обслуживании
Опубликовано: 2022-04-14
Описание
Уязвимость компонента Mediation Engine системы визуализации и мониторинга Oracle Communications Operations Monitor существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение данных, изменение, добавление или удаление данных, или вызвать частичный отказ в обслуживании с помощью специально сформированных HTTP-запросов
Затрагиваемое ПО и версии
Oracle Communications Operations Monitor (3.4)Oracle Communications Operations Monitor (4.2)Oracle Communications Operations Monitor (4.3)Oracle Communications Operations Monitor (4.4)Oracle Communications Operations Monitor (5.0)
Способ устранения
Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpujan2022.html
Оценка CVSS
| Балл | 6.5 — средняя опасность |
Источники и патчи