Oracle · E-Business Suite

CVE-2022-21587

Oracle E-Business Suite Unspecified Vulnerability

Αξιοποιήθηκε σε επιθέσεις Χρησιμοποιείται από ransomware Κρίσιμη 9,8 Πιθανότητα επίθεσης: 98%

Κοινοποίηση

Τι είναι

Vulnerability in the Oracle Web Applications Desktop Integrator product of Oracle E-Business Suite (component: Upload). Supported versions that are affected are 12.2.3-12.2.11. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Web Applications Desktop Integrator. Successful attacks of this vulnerability can result in takeover of Oracle Web Applications Desktop Integrator. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

CISA: Oracle E-Business Suite contains an unspecified vulnerability that allows an unauthenticated attacker with network access via HTTP to compromise Oracle Web Applications Desktop Integrator.

Τι να κάνετε

Apply updates per vendor instructions.

Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 23 Φεβρουαρίου 2023

Προστέθηκε στη λίστα της CISA: 2 Φεβρουαρίου 2023
Δημοσιεύθηκε: 18 Οκτωβρίου 2022
Σοβαρότητα: Κρίσιμη 9,8 CVSS 3.1
Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS): 98% στο κορυφαίο 0,1% όλων των γνωστών ευπαθειών
Τύπος αδυναμίας: CWE-306
Περισσότερες λεπτομέρειες: NVD · CVE.org · CISA

Όλες οι πηγές (2)

Περισσότερα κενά ασφαλείας της Oracle που αξιοποιούνται

Προστέθηκε	Ευπάθεια	Προϊόν	Σοβαρότητα	Πιθανότητα επίθεσης
15 Ιουλ 2026	Improper Privilege ManagementCVE-2026-46817	E-Business Suite	Κρίσιμη 9,8	12%
20 Οκτ 2025	Server-Side Request Forgery (SSRF)CVE-2025-61884χρησιμοποιείται από ransomware	E-Business Suite	Υψηλή 7,5	96%
6 Οκτ 2025	UnspecifiedCVE-2025-61882χρησιμοποιείται από ransomware	E-Business Suite	Κρίσιμη 9,8	99,7%
24 Αυγ 2026	Improper Access ControlCVE-2026-21962	HTTP Server and Oracle Weblogic Server Proxy Plug-in	Κρίσιμη 10,0	73%
12 Ιουν 2026	PeopleSoft Enterprise PeopleTools Missing Authentication for Critical FunctionCVE-2026-35273χρησιμοποιείται από ransomware	PeopleSoft Enterprise PeopleTools	Κρίσιμη 9,8	97%
1 Ιουν 2026	UnspecifiedCVE-2024-21182	WebLogic Server	Υψηλή 7,5	74%
21 Νοε 2025	Missing Authentication for Critical FunctionCVE-2025-61757	Fusion Middleware	Κρίσιμη 9,8	89%
24 Φεβ 2025	DeserializationCVE-2024-20953	Agile Product Lifecycle Management (PLM)	Υψηλή 8,8	3,9%

Όλοι →

Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.