PT-2022-2194 · Oracle · Oracle Communications Operations Monitor

Hamed Ashraf · Publicado 2022-01-19 · Atualizado 2022-01-25 · CVE-2022-21399

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.6

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Oracle Communications Operations Monitor versões 3.4, 4.2, 4.3, 4.4 e 5.0

Descrição

A vulnerabilidade existe no componente Mediation Engine do Oracle Communications Operations Monitor devido à validação insuficiente de entradas. Isso permite que um invasor remoto obtenha acesso de leitura, modifique, adicione ou exclua dados, ou cause uma negação parcial de serviço usando solicitações HTTP. Ataques bem-sucedidos podem resultar em acesso não autorizado a alguns dados, bem como na capacidade de causar uma negação parcial de serviço.

Recomendações

Para as versões 3.4, 4.2, 4.3, 4.4 e 5.0, atualize para uma versão que inclua a correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2022-02269

CVE-2022-21399

Produtos afetados

Oracle Communications Operations Monitor

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2022-21399 · Nota de Segurança
• https://oracle.com/security-alerts/cpujan2022.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-21399 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-02269 · Nota de Segurança
• https://t.me/cibsecurity/35826 · Publicação no Telegram