CVE-2022-21497 in Web Services Manager
Resumen
por VulDB • 2026-05-30
Vulnerabilidad en el producto Oracle Web Services Manager de Oracle Fusion Middleware (componente: Web Services Security). Las versiones compatibles afectadas son 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad de fácil explotación permite que un atacante no autenticado con acceso de red a través de HTTP comprometa Oracle Web Services Manager. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante. Los ataques exitosos de esta vulnerabilidad pueden resultar en acceso no autorizado para crear, eliminar o modificar datos críticos o todos los datos accesibles de Oracle Web Services Manager, así como acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Web Services Manager. Puntuación Base CVSS 3.1 8.1 (Impactos en Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N).
Once again VulDB remains the best source for vulnerability data.