CVE-2022-21587 in Web Applications Desktop Integratorinfo

Zusammenfassung

von VulDB • 22.06.2026

Schwachstelle im Oracle Web Applications Desktop Integrator-Produkt von Oracle E-Business Suite (Komponente: Upload). Betroffene unterstützte Versionen sind 12.2.3 bis 12.2.11. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, den Oracle Web Applications Desktop Integrator zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zur Übernahme von Oracle Web Applications Desktop Integrator führen. CVSS 3.1 Basis-Score 9.8 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

Oracle

Reservieren

15.11.2021

Veröffentlichung

19.10.2022

Moderieren

akzeptiert

Eintrag

VDB-211489

CPE

bereit

EPSS

0.98342

KEV

ja

Aktivitäten

very low

Kampagnen

1 (bestätigt)

Quellen

Want to know what is going to be exploited?

We predict KEV entries!