CVE-2014-2424

MédioPublicado

Vulnerabilidade não especificada no componente Oracle Event Processing no Oracle Fusion Middleware 11.1.1.7.0 permite que usuários autenticados remotos...

Publicado: 16 de abr. de 2014
Atualizado: 6 de ago. de 2024
Atribuindo CNA: oracle
Evidência observada: 7 de jul. de 2014

CVSS primário

4,0/ 10Médio

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:N/I:P/A:N

Estimativa de probabilidade EPSS

48,1%

Moderado · próximos 30 dias

Percentil: 98,8%
Data do modelo: 15 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Vulnerabilidade não especificada no componente Oracle Event Processing no Oracle Fusion Middleware 11.1.1.7.0 permite que usuários autenticados remotos afetem a integridade por meio de vetores relacionados ao sistema CEP.

Fontes

Evidências de repositórios: Arquivos: 1 · Repositórios: 1

1 Módulo

Oracle Event Processing FileUploadServlet Arbitrary File UploadMódulo
modules/exploits/windows/http/oracle_event_processing_upload.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: b22ce1fbae63Ferramenta relacionada
Condições declaradas
- platform: Windows($.exploit_windows/http/oracle_event_processing_upload.platform)
- verification: check_declared($.exploit_windows/http/oracle_event_processing_upload.check)

Oracle Event Processing FileUploadServlet - Arbitrary File Upload (Metasploit)Exploit
Metasploit · windows · 7 de jul. de 2014

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.