VDB-234967 · CVE-2022-1471 · Nessus 216682

Oracle Utilities Network Management System 2.5.0.2 System Wide 权限提升

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
9.2	$5k-$25k	0.00

摘要信息

在Oracle Utilities Network Management System 2.5.0.2中曾发现一漏洞，此漏洞被评为非常致命。此漏洞会影响某些未知进程的组件System Wide。当被操控时，会导致未知弱点。此安全漏洞编号为CVE-2022-1471。攻击可能远程发起，没有可利用漏洞。

在Oracle Utilities Network Management System 2.5.0.2中曾发现一漏洞，此漏洞被评为非常致命。此漏洞会影响某些未知进程的组件System Wide。当被操控时，会导致未知弱点。采用 CWE 描述该问题会链接到 CWE-20。该漏洞已于 2023-07-18 以Oracle Critical Patch Update Advisory - July 2023 作为公告（网站）发布。公告共享下载网址是oracle.com。

此安全漏洞编号为CVE-2022-1471。攻击可能远程发起，无技术细节可用。该漏洞的普及率低于常规水平。没有可利用漏洞。漏洞利用的当前现价为美元计算大致为USD $5k-$25k。

若有长度，则其被标记为未定义。我们估计的零日攻击价值约为$25k-$100k。 Nessus 漏洞扫描器提供了插件，其 ID 为 216682。

如果在漏洞披露后立即发布了可能的缓解措施。

该漏洞也被记录在其他漏洞数据库中：Tenable (216682)。

受影响

Red Hat Enterprise Linux
Atlassian Bamboo
Atlassian Bitbucket
Atlassian Confluence
Atlassian Crucible
Atlassian Fisheye
Atlassian Jira

产品信息

供应商

Oracle

名称

Utilities Network Management System

版本

2.5.0.2

许可证

商业

网站

供应商: https://www.oracle.com

CPE 2.3信息

🔍

CPE 2.2信息

🔍

CVSSv4信息

VulDB 向量: 🔍
VulDB 可靠性: 🔍

CVSSv3信息

VulDB 元基础分数: 9.3
VulDB 元临时分数: 9.2

VulDB 基本分数: 9.8
VulDB 临时得分: 9.4
VulDB 向量: 🔍
VulDB 可靠性: 🔍

NVD 基本分数: 9.8
NVD 向量: 🔍

CNA 基本分数: 8.3
CNA 向量 (Google Inc.): 🔍