PT-2022-2438 · Oracle · Oracle Talent Acquisition Cloud

Publicado 2022-02-22 · Atualizado 2022-03-02 · CVE-2021-35689

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Oracle Talent Acquisition Cloud - Taleo Enterprise Edition (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros no código do Oracle Talent Acquisition Cloud, que podem ser explorados por um invasor remoto para executar código arbitrário. Isso pode resultar na execução remota não autorizada de código e, potencialmente, causar uma negação parcial de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-17

Identificadores relacionados

BDU:2022-02843

CVE-2021-35689

Produtos afetados

Oracle Talent Acquisition Cloud

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2021-35689 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-02843 · Nota de Segurança
• https://oracle.com/security-alerts/oracle-cves-outside-other-oracle-public-documents.html · Aviso do Fabricante