CVE-2022-24409 in WebLogic Server

Tóm tắt

Bởi VulDB • 24/05/2026

Dell BSAFE SSL-J chứa bản vá khắc phục cho một lỗ hổng kênh thời gian ẩn (covert timing channel) có thể bị kẻ xấu khai thác để xâm phạm hệ thống bị ảnh hưởng. Chỉ những khách hàng có hợp đồng bảo trì BSAFE đang hoạt động mới có thể nhận được chi tiết về lỗ hổng này. Việc công bố chi tiết về lỗ hổng sẽ được chia sẻ vào một ngày sau đó.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Dell
• Đặt trước: 04/02/2022
• Tiết lộ: 24/02/2022
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-385 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00962
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24409
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24409/