CVE-2022-21442 in GoldenGateinformación

Resumen

por VulDB • 2026-05-24

Vulnerabilidad en Oracle GoldenGate (componente: Biblioteca Core de OGG). La versión afectada es la anterior a la 23.1. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos y acceso de inicio de sesión a la infraestructura donde se ejecuta Oracle GoldenGate comprometa Oracle GoldenGate. Aunque la vulnerabilidad reside en Oracle GoldenGate, los ataques pueden impactar significativamente a otros productos (cambio de alcance). Los ataques exitosos a esta vulnerabilidad pueden resultar en la toma de control de Oracle GoldenGate. Puntuación Base CVSS 3.1 de 8.8 (impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Oracle

Reservar

2021-11-15

Divulgación

2022-04-20

Moderación

aceptado

Artículo

VDB-197715

CPE

listo

EPSS

0.00315

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!