PT-2022-24959 · Oracle · Oracle Access Manager

CVE-2022-39405 · Publicado 2022-10-18 · Atualizado 2024-09-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Oracle Access Manager versão 12.2.1.3.0

Descrição

A vulnerabilidade permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle Access Manager. Ataques bem-sucedidos podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis do Oracle Access Manager.

Recomendações

Para a versão 12.2.1.3.0, atualize para uma versão que inclua a correção para este problema, a fim de impedir o acesso não autorizado aos dados do Oracle Access Manager. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2022-39405

Produtos afetados

Oracle Access Manager

Referências · 4

• https://t.me/cvenotify/95729 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-39405 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-39405 · Nota de Segurança
• https://oracle.com/security-alerts/cpuoct2022.html · Aviso do Fabricante