CVE-2022-21503

Oracle Cloud Infrastructure (versões afetadas não especificadas)

Oracle Identity Cloud Service (versões afetadas não especificadas)

O problema diz respeito a uma vulnerabilidade nos produtos de infraestrutura em nuvem da Oracle, permitindo que um invasor com privilégios elevados e acesso à rede comprometa o sistema e obtenha acesso não autorizado a dados confidenciais. A vulnerabilidade está relacionada à proteção insuficiente dos dados de serviço no Oracle Identity Cloud Service, o que pode ser explorado por um invasor remoto para acessar informações protegidas.

Para o Oracle Cloud Infrastructure, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Para o Oracle Identity Cloud Service, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.