Oracle WebCenter Portal 11.1.1.7/11.1.1.8 Portlet Services

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.6$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Oracle WebCenter Portal 11.1.1.7/11.1.1.8. تتعلق المشكلة بوظيفة غير معروفة في المكون Portlet Services. عند التلاعب ينتج ضعف غير محدد. تحمل هذه الثغرة المعرف CVE-2014-4211. لا يوجد استغلال متاح. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Oracle WebCenter Portal 11.1.1.7/11.1.1.8. تتعلق المشكلة بوظيفة غير معروفة في المكون Portlet Services. عند التلاعب ينتج ضعف غير محدد. المشكلة تمت مشاركتها بتاريخ 16/07/2014 مع Oracle كـ Oracle Critical Patch Update Advisory - July 2014 كـ استشارة (موقع إلكتروني). يمكنك تنزيل التنبيه من oracle.com.

تحمل هذه الثغرة المعرف CVE-2014-4211. تم إصدار CVE في 17/06/2014. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k.

يوصى بترقية العنصر المتأثر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 68609), X-Force (94551), Secunia (SA58739) , Vulnerability Center (SBV-45461).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.6

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: غير معروف
CWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

الجدول الزمنيالمعلومات

17/06/2014 🔍
15/07/2014 +28 أيام 🔍
15/07/2014 +0 أيام 🔍
16/07/2014 +1 أيام 🔍
16/07/2014 +0 أيام 🔍
16/07/2014 +0 أيام 🔍
16/07/2014 +0 أيام 🔍
16/07/2014 +0 أيام 🔍
02/06/2017 +1052 أيام 🔍

المصادرالمعلومات

المجهز: oracle.com

استشارة: Oracle Critical Patch Update Advisory - July 2014
منظمة: Oracle
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-4211 (🔍)
GCVE (CVE): GCVE-0-2014-4211
GCVE (VulDB): GCVE-100-67072
X-Force: 94551 - Oracle WebCenter Portal Portlet Services unspecified
SecurityFocus: 68609 - Oracle WebCenter Portal CVE-2014-4211 Remote Security Vulnerability
Secunia: 58739 - Oracle WebCenter Portal Two Vulnerabilities, Less Critical
Vulnerability Center: 45461 - [cpujul2014-1972956] Oracle WebCenter Portal Remote DB Write in Portal Services - CVE-2014-4211, Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 16/07/2014 10:02 AM
تم التحديث: 02/06/2017 07:48 AM
التغييرات: 16/07/2014 10:02 AM (69), 02/06/2017 07:48 AM (2)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!