CVE-2022-21500

ВысокийОпубликовано

Уязвимость в Oracle E-Business Suite (компонент: Manage Proxies). Затронута поддерживаемая версия 12.2. Легко эксплуатируемая уязвимость позволяет...

Опубликовано: 19 мая 2022 г.
Обновлено: 24 сент. 2024 г.
Назначение CNA: oracle
Наблюдены доказательства: 7 авг. 2026 г.

Первичный CVSS

7,5/ 10Высокий

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Оценка вероятности EPSS

71,7 %

Высокий · следующие 30 дней

Процентиль: 99,4 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Уязвимость в Oracle E-Business Suite (компонент: Manage Proxies). Затронута поддерживаемая версия 12.2. Легко эксплуатируемая уязвимость позволяет неаутентифицированному злоумышленнику с сетевым доступом через HTTP скомпрометировать Oracle E-Business Suite. Успешные атаки с использованием этой уязвимости могут привести к несанкционированному доступу к критическим данным или полному доступу ко всем доступным данным Oracle E-Business Suite. Примечание: для успешной атаки требуется аутентификация, однако пользователь может быть самостоятельно зарегистрированным. <br> <br>Oracle E-Business Suite 12.1 не подвержен данной уязвимости. Заказчикам следует обращаться к документу Patch Availability Document за подробной информацией. Базовый балл CVSS 3.1 — 7.5 (влияние на конфиденциальность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

Источники

CVE-2022-21500Сканер
Oracle E-Business Suite <=12.2 - Обход аутентификации

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.