6.8средняя
BDU:2022-03802 (CVE-2022-21503)
Уязвимость облачной платформы безопасности и идентификации Oracle Identity Cloud Service, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2022-06-27
Описание
Уязвимость облачной платформы безопасности и идентификации Oracle Identity Cloud Service связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
Oracle Identity Cloud Service (до 22.2.68)
Способ устранения
Использование рекомендаций:
https://support.oracle.com/knowledge/Oracle%20Cloud/2861245_1.html
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи