Oracle Banking Corporate Lending Process Management 14.4/14.5/14.6/14.7 Base эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
9.6	$5k-$25k	0.00

СводкаИнформация

В очень критический обнаружена уязвимость, классифицированная как Oracle Banking Corporate Lending Process Management 14.4/14.5/14.6/14.7. Затронута неизвестная функция компонента База. Выполнение манипуляции приводит к неизвестной слабости. Эта уязвимость продается как CVE-2022-46364. Атака может быть инициирована удаленно. Эксплойт отсутствует.

ПодробностиИнформация

В очень критический обнаружена уязвимость, классифицированная как Oracle Banking Corporate Lending Process Management 14.4/14.5/14.6/14.7. Затронута неизвестная функция компонента База. Выполнение манипуляции приводит к неизвестной слабости. Использование CWE для объявления проблемы приводит к тому, что CWE-918. Данная уязвимость была опубликована 18.07.2023 с идентификатором Oracle Critical Patch Update Advisory - July 2023 в виде Консультация (Веб-сайт). Консультация доступна для скачивания по адресу oracle.com.

Эта уязвимость продается как CVE-2022-46364. Атака может быть инициирована удаленно. Технические подробности отсутствуют. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $5k-$25k в настоящее время.

Задано как Не определено. Как 0-day, оценочная цена на теневом рынке составляла примерно $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с ID 211909 (RHEL 7 : Red Hat JBoss Enterprise Application Platform 7.1.8 on RHEL 7 (RHSA-2024:10208)), который помогает определить наличие изъяна в целевой среде.

Данная уязвимость также присутствует в других базах данных уязвимостей: Tenable (211909).

ПродуктИнформация

Тип

• Banking Software

Поставщик

• Oracle

Имя

• Banking Corporate Lending Process Management

Версия

• 14.4
• 14.5
• 14.6
• 14.7

Лицензия

• коммерческий

Веб-сайт

• Поставщик: https://www.oracle.com

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 9.8
VulDB Meta Temp Score: 9.6

VulDB Базовый балл: 9.8
VulDB Временная оценка: 9.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 9.8
NVD Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-918
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 211909
Nessus Имя: RHEL 7 : Red Hat JBoss Enterprise Application Platform 7.1.8 on RHEL 7 (RHSA-2024:10208)

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

ХронологияИнформация

02.12.2022 🔍
18.07.2023 +227 дни 🔍
18.07.2023 +0 дни 🔍
19.07.2023 +1 дни 🔍
22.04.2025 +643 дни 🔍

ИсточникиИнформация

Поставщик: oracle.com

Консультация: Oracle Critical Patch Update Advisory - July 2023
Статус: Подтверждённый

CVE: CVE-2022-46364 (🔍)
GCVE (CVE): GCVE-0-2022-46364
GCVE (VulDB): GCVE-100-234639

ВходИнформация

Создано: 19.07.2023 06:37
Обновлено: 22.04.2025 06:19
Изменения: 19.07.2023 06:37 (40), 11.08.2023 13:20 (2), 11.08.2023 13:27 (11), 28.11.2024 04:10 (17), 22.04.2025 06:19 (1)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!