BDU:2022-04833

Уязвимость компонента Oracle GoldenGate средства управления потоками данных Oracle GoldenGate, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-08-08

Описание

Уязвимость компонента Oracle GoldenGate средства управления потоками данных Oracle GoldenGate связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

GoldenGate (от 19.1.0.0.0 до 19.1.0.0.220719)GoldenGate (от 21.1.0 до 21.7.0.0.0)

Способ устранения

Использование рекомендаций:
https://www.oracle.com/security-alerts/cpujul2022.html

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://www.oracle.com/security-alerts/cpujul2022.html

Проверьте безопасность своего сайта и почты → Полная проверка домена