PT-2022-2426 · Oracle · Oracle Communications Billing/Revenue Management

Publicado 2022-04-19 · Atualizado 2022-04-27 · CVE-2022-21431

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Oracle Communications Billing and Revenue Management, versões 12.0.0.4 a 12.0.0.5

Descrição

A vulnerabilidade existe devido à validação insuficiente de entradas no componente Connection Manager do Oracle Communications Billing and Revenue Management. Isso permite que um invasor remoto execute código arbitrário. Ataques bem-sucedidos podem resultar no controle do Oracle Communications Billing and Revenue Management e podem afetar significativamente outros produtos.

Recomendações

Para as versões 12.0.0.4 e 12.0.0.5, atualize para uma versão que inclua as correções da Atualização de Patches Críticos de abril de 2022.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade, além da aplicação da atualização de patches mencionada.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2022-02819

CVE-2022-21431

Produtos afetados

Oracle Communications Billing/Revenue Management

Referências · 6

• https://osv.dev/vulnerability/CVE-2022-21431 · Aviso do Fabricante
• https://t.me/cibsecurity/41113 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-21431 · Nota de Segurança
• https://oracle.com/security-alerts/cpuapr2022.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-02819 · Nota de Segurança
• https://t.me/pentestingnews/22036 · Publicação no Telegram