CVE-2021-2344 in Coherenceinformation

Résumé

par VulDB • 06/07/2026

Vulnérabilité dans le produit Oracle Coherence d'Oracle Fusion Middleware (composant : Core). Les versions prises en charge affectées sont les 3.7.1.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 et 14.1.1.0.0. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via T3 ou IIOP de compromettre Oracle Coherence. Des attaques réussies exploitant cette vulnérabilité peuvent entraîner une capacité non autorisée à provoquer un blocage (hang) ou des plantages fréquemment reproductibles (DOS complet) d'Oracle Coherence. Score CVSS 3.1 Base : 7,5 (Impact sur la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Oracle

Réserver

09/12/2020

Divulgation

21/07/2021

Modérer

accepté

Entrée

VDB-179099

CPE

prêt

EPSS

0.01395

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!