9высокая
BDU:2022-02273 (CVE-2022-21395)
Уязвимость компонента Mediation Engine системы визуализации и мониторинга Oracle Communications Operations Monitor, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2022-04-14
Описание
Уязвимость компонента Mediation Engine системы визуализации и мониторинга Oracle Communications Operations Monitor существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии с помощью специально сформированных HTTP-запросов
Затрагиваемое ПО и версии
Oracle Communications Operations Monitor (3.4)Oracle Communications Operations Monitor (4.2)Oracle Communications Operations Monitor (4.3)Oracle Communications Operations Monitor (4.4)Oracle Communications Operations Monitor (5.0)
Способ устранения
Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpujan2022.html
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи