Oracle JDeveloper 12.2.1.3.0/12.2.1.4.0 ADF Faces escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 9.7 | $5k-$25k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come estremamente critico in Oracle JDeveloper 12.2.1.3.0/12.2.1.4.0. Risulta coinvolta una funzione sconosciuta del componente ADF Faces. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe sconosciuta. Questa vulnerabilità è registrata come CVE-2022-21445. L'attacco può essere lanciato dalla rete. Inoltre, è presente un exploit disponibile. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
Dettagli
In Oracle JDeveloper 12.2.1.3.0/12.2.1.4.0 stata rilevata una vulnerabilità di livello estremamente critico. Riguarda una funzione sconosciuta del componente ADF Faces. L'effetto di un attacco con successo non è conosciuto.
La vulnerabilità è stata pubblicata in data 19/04/2022 da Jangggg e peterjson con identificazione Oracle Critical Patch Update Advisory - April 2022 (confermato). L'advisory è scaricabile da oracle.com. CVE-2022-21445 è identificato come punto debole. Non sono conosciuti dettagli tecnici ma un metodo di utilizzo è disponibile.
È stato dichiarato come attaccato.
L'aggiornamento elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.oracle.com
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 9.8VulDB Punteggio meta temporaneo: 9.7
VulDB Punteggio di base: 9.8
VulDB Punteggio temporaneo: 9.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
Fornitore Punteggio di base (Oracle): 9.8
Fornitore Vector (Oracle): 🔍
CNA Punteggio di base: 9.8
CNA Vettore (Oracle): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-502 / CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Attaccato
EPSS Score: 🔍
EPSS Percentile: 🔍
KEV Aggiunto: 🔍
KEV Entro quando: 🔍
KEV Contromisure: 🔍
KEV Ransomware: 🔍
KEV Avviso: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Sequenza temporale
15/11/2021 🔍19/04/2022 🔍
19/04/2022 🔍
20/04/2022 🔍
27/10/2025 🔍
Fonti
Fornitore: oracle.comAvis: Oracle Critical Patch Update Advisory - April 2022
Ricercatore: Jangggg, peterjson
Stato: Confermato
CVE: CVE-2022-21445 (🔍)
GCVE (CVE): GCVE-0-2022-21445
GCVE (VulDB): GCVE-100-197984
scip Labs: https://www.scip.ch/en/?labs.20161013
Varie: 🔍
Voce
Data di creazione: 20/04/2022 08:00Aggiornato: 27/10/2025 18:55
Cambiamenti: 20/04/2022 08:00 (38), 25/04/2022 09:06 (13), 08/05/2022 21:14 (12), 19/09/2024 03:29 (23), 25/09/2024 19:02 (2), 30/09/2024 17:13 (13), 27/10/2025 18:55 (1)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.