PT-2022-14980 · Oracle · Oracle Siebel Crm Siebel Core

4Ra1N · CVE-2022-21598 · Publicado 2022-10-18 · Atualizado 2022-10-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Oracle Siebel CRM Siebel Core - Versões de implantação e configuração de banco de dados anteriores à 22.8

Descrição

A vulnerabilidade permite que um invasor não autenticado com acesso à rede via HTTP comprometa o sistema. Ataques bem-sucedidos podem resultar na criação, exclusão ou modificação não autorizadas de dados críticos ou de todos os dados acessíveis.

Recomendações

Para versões anteriores à 22.8, atualize para uma versão posterior à 22.8 para resolver o problema.

Correção

Identificadores relacionados

CVE-2022-21598

Produtos afetados

Oracle Siebel Crm Siebel Core

Referências · 3

• https://osv.dev/vulnerability/CVE-2022-21598 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-21598 · Nota de Segurança
• https://oracle.com/security-alerts/cpuoct2022.html · Aviso do Fabricante