PT-2022-2138

CVE-2022-21257

Publicado

2022-01-19

Atualizado

2022-01-21

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Oracle WebLogic Server, versões 12.2.1.4.0 a 14.1.1.0.0

Descrição

A vulnerabilidade existe devido à validação insuficiente de entradas no componente Samples do Oracle WebLogic Server, permitindo que um invasor remoto comprometa a confidencialidade e a integridade das informações protegidas. Ataques bem-sucedidos requerem interação humana e podem afetar significativamente outros produtos, resultando em acesso não autorizado aos dados do Oracle WebLogic Server.

Recomendações

Para as versões 12.2.1.4.0 e 14.1.1.0.0, atualize para uma versão que inclua a correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

R00T4Dm

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation

Identificadores relacionados

CVE-2022-21257