4.9средняя
BDU:2022-02272 (CVE-2022-21398)
Уязвимость компонента Mediation Engine системы визуализации и мониторинга Oracle Communications Operations Monitor, позволяющая нарушителю получить доступ на чтение данных или модифицировать данные
Опубликовано: 2022-04-14
Описание
Уязвимость компонента Mediation Engine системы визуализации и мониторинга Oracle Communications Operations Monitor существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение данных или получить доступ на изменение, добавление или удаление данных с помощью специально сформированных HTTP-запросов
Затрагиваемое ПО и версии
Oracle Communications Operations Monitor (3.4)Oracle Communications Operations Monitor (4.2)Oracle Communications Operations Monitor (4.3)Oracle Communications Operations Monitor (4.4)Oracle Communications Operations Monitor (5.0)
Способ устранения
Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpujan2022.html
Оценка CVSS
| Балл | 4.9 — средняя опасность |
Источники и патчи