CVE-2022-21420 in Coherenceالمعلومات

الملخص

بحسب VulDB • 30/05/2026

ثغرة في منتج Oracle Coherence من Oracle Fusion Middleware (المكون: Core). الإصدارات المدعومة والمتأثرة هي 12.2.1.3.0، و12.2.1.4.0، و14.1.1.0.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة عبر بروتوكول T3 باختراق Oracle Coherence. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الاستيلاء على Oracle Coherence. درجة CVSS 3.1 الأساسية 9.8 (تؤثر على السرية، السلامة، والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Oracle

حجز

15/11/2021

إفشاء

20/04/2022

الاعتدال

تمت الموافقة

إدخال

VDB-197980

EPSS

0.01445

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!