Oracle · Fusion Middleware
CVE-2021-35587
Oracle Fusion Middleware Unspecified Vulnerability
چیست
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: OpenSSO Agent). Supported versions that are affected are 11.1.2.3.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Access Manager. Successful attacks of this vulnerability can result in takeover of Oracle Access Manager. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
CISA: Oracle Fusion Middleware Access Manager allows an unauthenticated attacker with network access via HTTP to takeover the Access Manager product.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۱۹ دسامبر ۲۰۲۲
- افزوده‌شده به فهرست CISA
- ۲۸ نوامبر ۲۰۲۲
- منتشرشده
- ۱۹ ژانویهٔ ۲۰۲۲
- شدت
- بحرانی ۹٫۸ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۹۶% در ۰٫۱% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-502 CWE-790
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (1)
آسیب‌پذیری‌های دیگر Oracle که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۱ نوامبر ۲۰۲۵ | Missing Authentication for Critical Function | Fusion Middleware | بحرانی ۹٫۸ | ۸۹% |
| ۱۶ نوامبر ۲۰۲۳ | Unspecified | Fusion Middleware | بحرانی ۹٫۸ | ۹۳% |
| ۲۵ مه ۲۰۲۲ | Unspecified | Fusion Middleware | بحرانی ۹٫۸ | ۷٫۸% |
| ۲۸ مارس ۲۰۲۲ | Unspecified | Fusion Middleware | متوسط ۴٫۷ | ۴٫۷% |
| ۳ نوامبر ۲۰۲۱ | Unspecified | Fusion Middleware | بحرانی ۹٫۱ | ۹۹% |
| ۲۴ اوت ۲۰۲۶ | Improper Access Control | HTTP Server and Oracle Weblogic Server Proxy Plug-in | بحرانی ۱۰٫۰ | ۷۳% |
| ۱۵ ژوئیه ۲۰۲۶ | Improper Privilege Management | E-Business Suite | بحرانی ۹٫۸ | ۱۲% |
| ۱۲ ژوئن ۲۰۲۶ | PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function | PeopleSoft Enterprise PeopleTools | بحرانی ۹٫۸ | ۹۷% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.