CVE-2022-1471 in Oracle Communications Service Catalog and Design

Résumé (Anglaise)

SnakeYaml's Constructor() class does not restrict types which can be instantiated during deserialization. Deserializing yaml content provided by an attacker can lead to remote code execution. We recommend using SnakeYaml's SafeConsturctor when parsing untrusted content to restrict deserialization. We recommend upgrading to version 2.0 and beyond.

Responsable

Google Inc.

Réserver

26/04/2022

Divulgation

01/12/2022

Entrées

VulDB provides additional information and datapoints for this CVE:

ID	Vulnérabilité	CWE	Exp	Con	CVE
250958	Oracle Communications Service Catalog and Design PSR Designer élévation de privilèges	20	Non défini	Correctif officiel	CVE-2022-1471
242805	Oracle Retail Xstore Point of Service Xenvironment élévation de privilèges	502	Non défini	Correctif officiel	CVE-2022-1471
242607	Oracle FLEXCUBE Core Banking Securities élévation de privilèges	20	Non défini	Correctif officiel	CVE-2022-1471
242606	Oracle Banking Party Management UI élévation de privilèges	20	Non défini	Correctif officiel	CVE-2022-1471
242605	Oracle Banking Loans Servicing UI élévation de privilèges	20	Non défini	Correctif officiel	CVE-2022-1471
242604	Oracle Banking Deposits and Lines of Credit Servicing UI élévation de privilèges	20	Non défini	Correctif officiel	CVE-2022-1471
242579	Oracle Financial Services Model Management and Governance Installer élévation de privilèges	20	Non défini	Correctif officiel	CVE-2022-1471
234968	Oracle Utilities Testing Accelerator Tools élévation de privilèges	502	Non défini	Correctif officiel	CVE-2022-1471
234967	Oracle Utilities Network Management System System Wide élévation de privilèges	20	Non défini	Correctif officiel	CVE-2022-1471
234944	Oracle Siebel CRM EAI élévation de privilèges	20	Non défini	Correctif officiel	CVE-2022-1471
234922	Oracle PeopleSoft Enterprise PeopleTools Elastic Search élévation de privilèges	502	Non défini	Correctif officiel	CVE-2022-1471
234894	Oracle JD Edwards EnterpriseOne Orchestrator E1 IOT Orchestrator Security élévation de privilèges	20	Non défini	Correctif officiel	CVE-2022-1471
234877	Oracle Hospitality Cruise Shipboard Property Management System Next-Gen SPMS élévation de privilèges	502	Non défini	Correctif officiel	CVE-2022-1471
234848	Oracle Business Intelligence Enterprise Edition Majel Mobile Service élévation de privilèges	20	Non défini	Correctif officiel	CVE-2022-1471
234652	Oracle FLEXCUBE Investor Servicing Infrastructure Code élévation de privilèges	20	Non défini	Correctif officiel	CVE-2022-1471
234641	Oracle Banking Digital Experience UI General élévation de privilèges	20	Non défini	Correctif officiel	CVE-2022-1471
234636	Oracle Banking APIs IDM - Authentication élévation de privilèges	20	Non défini	Correctif officiel	CVE-2022-1471
234547	Oracle Communications Network Analytics Data Director Core élévation de privilèges	20	Non défini	Correctif officiel	CVE-2022-1471
234506	Oracle Communications Pricing Design Center REST Services Manager élévation de privilèges	20	Non défini	Correctif officiel	CVE-2022-1471
234505	Oracle Communications Network Charging and Control Common fns élévation de privilèges	20	Non défini	Correctif officiel	CVE-2022-1471
234503	Oracle Communications Convergent Charging Controller Common fns élévation de privilèges	20	Non défini	Correctif officiel	CVE-2022-1471
234501	Oracle Communications BRM - Elastic Charging Engine Platform élévation de privilèges	20	Non défini	Correctif officiel	CVE-2022-1471
234500	Oracle Communications Billing and Revenue Management REST API élévation de privilèges	20	Non défini	Correctif officiel	CVE-2022-1471
226604	Oracle Healthcare Translational Research DataStudio élévation de privilèges	502	Non défini	Correctif officiel	CVE-2022-1471
226380	Oracle SD-WAN Edge Core élévation de privilèges	502	Non défini	Correctif officiel	CVE-2022-1471
226342	Oracle Communications Unified Inventory Management TMF APIs élévation de privilèges	502	Non défini	Correctif officiel	CVE-2022-1471
226341	Oracle Communications Unified Assurance Vision élévation de privilèges	502	Non défini	Correctif officiel	CVE-2022-1471
214633	SnakeYAML Constructor élévation de privilèges	502	Non défini	Non défini	CVE-2022-1471