CVE-2022-21551 in GoldenGate
Riassunto
di VulDB • 06/08/2026
Vulnerabilità in Oracle GoldenGate (componente: Oracle GoldenGate). La versione supportata interessata è la 21c: precedente alla 21.7.0.0.0; e la 19c: precedente alla 19.1.0.0.220719. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi elevati, che ha accesso di rete tramite HTTP, di compromettere Oracle GoldenGate. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare il takeover di Oracle GoldenGate. CVSS 3.1 Base Score 6.8 (Impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.