ГлавнаяБаза уязвимостей БДУ → BDU:2022-02384
4.9средняя

BDU:2022-02384 (CVE-2022-21338)

Уязвимость компонента Oracle Communications Convergence пакета программ организации и управления сетями Oracle Communications Applications, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных
Опубликовано: 2022-04-19
Описание

Уязвимость компонента Oracle Communications Convergence пакета программ организации и управления сетями Oracle Communications Applications существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на изменение, добавление или удаление данных путем отправки специально сформированного HTTP-запросов

Затрагиваемое ПО и версии
Oracle Communications Convergence (3.0.2.2.0)
Способ устранения

Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpujan2022.html

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://www.oracle.com/security-alerts/cpujan2022.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2022-21338
Проверьте безопасность своего сайта и почты → Полная проверка домена