CVE-2022-21445: Oracle ADF Faces Sicherheitslücke bei der Deserialisierung nicht vertrauenswürdiger Daten | Kitploit

CVE-2022-21445

KritischVeröffentlicht

Oracle ADF Faces Sicherheitslücke bei der Deserialisierung nicht vertrauenswürdiger Daten

Veröffentlicht: 19.04.2022
Aktualisiert: 21.10.2025
CNA zuweisen: oracle
Beweise beobachtet: 18.09.2024

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

62,5 %

Hoch · nächste 30 Tage

Perzentil: 99,2 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

CISA bekanntermaßen ausgenutzt

Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.

Zusammenfassung

Schwachstelle im Oracle Application Development Framework (ADF)-Produkt von Oracle Fusion Middleware (Komponente: ADF Faces). Unterstützte Versionen, die betroffen sind, sind 12.2.1.3.0 und 12.2.1.4.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, das Oracle Application Development Framework (ADF) zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zur Übernahme des Oracle Application Development Framework (ADF) führen. Hinweis: Das Oracle Application Development Framework (ADF) wird über das Oracle JDeveloper-Produkt heruntergeladen. Weitere Einzelheiten finden Sie im Fusion Middleware Patch Advisor. CVSS 3.1 Basis-Score 9.8 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Quellen

CVE-2022-21445-for-12.2.1.3.0-WeblogicExploit
Pre-Authentication-Remote-Codeausführungs-Exploit für Oracle WebLogic ADF Faces (CVE-2022-21445, CVSS 9.8). Enthält detaillierte Umgebungseinrichtung, Payload-Erzeugung und Remote-Debugging-Anweisungen für Penetrationstests.
CVE-2022-21445Exploit
Exploit für CVE-2022-21445 von Oracle Weblogic 12.2.1.X

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.