CVE-2022-21587: ثغرة أمنية غير محددة في Oracle E-Business Suite | Kitploit

CVE-2022-21587

حرجةتم النشر

ثغرة أمنية غير محددة في Oracle E-Business Suite

تم النشر: 18‏/10‏/2022
محدث: 21‏/10‏/2025
تخصيص CNA: oracle
الأدلة المرصودة: 02‏/02‏/2023

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

98.3‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.9‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

ثغرة أمنية في منتج Oracle Web Applications Desktop Integrator التابع لـ Oracle E-Business Suite (المكوّن: Upload). الإصدارات المدعومة المتأثرة هي 12.2.3-12.2.11. تسمح هذه الثغرة، القابلة للاستغلال بسهولة، لمهاجم غير مصادَق يملك وصولاً إلى الشبكة عبر HTTP باختراق Oracle Web Applications Desktop Integrator. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى السيطرة الكاملة على Oracle Web Applications Desktop Integrator. الدرجة الأساسية وفق معيار CVSS 3.1 هي 9.8 (تأثيرات على السرية والنزاهة والتوفر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

المصادر

CVE-2022-21587-Oracle-EBS-استغلال
يُستخدم هذا السكربت لأتمتة استغلال ثغرة Oracle Ebussiness (EBS) لـ CVE 2022-21587 ( Unauthenticated File Upload For Remote Code Execution)
CVE-2022-21587-POCPoC
إثبات مفهوم لاستغلال ثغرة CVE-2022-21587 يستهدف Oracle E-Business Suite مع قدرات استبدال الملفات وإنشاء شل.
Oracle-E-BS-CVE-2022-21587-Exploit

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.