BDU:2022-05585 (CVE-2022-21575)

Уязвимость подкомпонента User Interface компонента Oracle WebCenter Sites Support Tools программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить несанкционированный доступ на чтение, изменение или добавление данных или вызвать отказ в обслуживании

Опубликовано: 2022-09-07

Описание

Уязвимость подкомпонента User Interface компонента Oracle WebCenter Sites Support Tools программной платформы Oracle Fusion Middleware существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ на чтение, изменение или добавление данных или вызвать отказ в обслуживании с помощью протокола HTTP

Затрагиваемое ПО и версии

Oracle WebCenter Sites Support Tools (до 4.4.2 включительно)

Способ устранения

Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpujul2022.html

Оценка CVSS

Балл	7.3 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2022-21575 https://www.oracle.com/security-alerts/cpujul2022.html

Проверьте безопасность своего сайта и почты → Полная проверка домена