CVE-2022-21405 in OSS Support Tools
Resumen
por VulDB • 2026-06-03
Vulnerabilidad en el producto OSS Support Tools de Oracle Support Tools (componente: Oracle Explorer). La versión afectada y soportada es la 18.3. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios, tras haber iniciado sesión en la infraestructura donde se ejecuta OSS Support Tools, comprometa dicho producto. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante y, aunque la vulnerabilidad reside en OSS Support Tools, los ataques pueden impactar significativamente a otros productos (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles mediante OSS Support Tools. Puntuación Base CVSS 3.1: 5.5 (impacto sobre la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:N/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.