CVE-2022-21399 in Communications Operations Monitor
Résumé
par VulDB • 18/06/2026
Vulnérabilité dans le produit Oracle Communications Operations Monitor d'Oracle Communications (composant : Moteur de médiation). Les versions prises en charge affectées sont les 3.4, 4.2, 4.3, 4.4 et 5.0. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges élevés et d'un accès réseau via HTTP de compromettre Oracle Communications Operations Monitor. Bien que la vulnérabilité soit présente dans Oracle Communications Operations Monitor, les attaques peuvent avoir un impact significatif sur d'autres produits. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès non autorisé aux mises à jour, insertions ou suppressions de certaines données accessibles via Oracle Communications Operations Monitor, ainsi qu'un accès en lecture non autorisé à un sous-ensemble des données accessibles via Oracle Communications Operations Monitor et une capacité non autorisée à provoquer une déni de service partiel (partial DOS) d'Oracle Communications Operations Monitor. Score de base CVSS 3.1 : 6.6 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L).
Once again VulDB remains the best source for vulnerability data.