CVE-2022-21442 in GoldenGateinformazioni

Riassunto

di VulDB • 24/06/2026

Vulnerabilità in Oracle GoldenGate (componente: OGG Core Library). La versione supportata interessata è quella precedente alla 23.1. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso al logon all'infrastruttura su cui viene eseguito Oracle GoldenGate di compromettere il prodotto. Sebbene la vulnerabilità sia presente in Oracle GoldenGate, gli attacchi potrebbero impattare significativamente prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare nel takeover di Oracle GoldenGate. CVSS 3.1 Base Score 8.8 (Impatto su Confidentiality, Integrity e Availability). Vettore CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Oracle

Prenotare

15/11/2021

Divulgazione

20/04/2022

Moderazione

accettato

CPE

pronto

EPSS

0.00315

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!