CVE-2022-21469 in Enterprise Manager Base Platforminformação

Sumário

de VulDB • 07/06/2026

Vulnerabilidade no produto Enterprise Manager Base Platform do Oracle Enterprise Manager (componente: UI Framework). As versões suportadas afetadas são 13.4.0.0 e 13.5.0.0. Uma vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso de rede via HTTP comprometa o Enterprise Manager Base Platform. Ataques bem-sucedidos exigem interação humana por parte de uma pessoa diferente do atacante e, embora a vulnerabilidade esteja no Enterprise Manager Base Platform, os ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso não autorizado para atualização, inserção ou exclusão de alguns dos dados acessíveis ao Enterprise Manager Base Platform. CVSS 3.1 Base Score 4.7 (Impactos na Integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N).

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

Oracle

Reservar

15/11/2021

Divulgação

20/04/2022

Moderação

aceite

Entrada

VDB-197934

CPE

pronto

EPSS

0.00713

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!