Inicio / Alerta Temprana / Vulnerabilidades / CVE-2021-2008

Vulnerabilidad en el producto Enterprise Manager for Fusion Middleware de Oracle Enterprise Manager (componente: FMW Control Plugin) (CVE-2021-2008)

Tipo: 
No disponible / Otro tipo
Gravedad: 
Alta
Fecha publicación : 
22/04/2021
Última modificación: 
23/04/2021
Descripción
Una vulnerabilidad en el producto Enterprise Manager for Fusion Middleware de Oracle Enterprise Manager (componente: FMW Control Plugin). Las versiones compatibles que están afectadas son 11.1.1.9 y 12.2.1.3 La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Enterprise Manager for Fusion Middleware. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar acceso a algunos de los datos accesibles de Enterprise Manager for Fusion Middleware, así como en el acceso de lectura no autorizado a un subconjunto de datos accesibles de Enterprise Manager for Fusion Middleware y capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager for Fusion Middleware. CVSS 3.1 Puntuación Base 7.3 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L)
Impacto
Vector de acceso: A través de red
Complejidad de Acceso: Baja
Autenticación: No requerida para explotarla
Tipo de impacto: Afecta parcialmente a la integridad del sistema + Afecta parcialmente a la confidencialidad del sistema + Afecta parcialmente a la disponibilidad del sistema
Productos y versiones vulnerables
  • cpe:2.3:a:oracle:enterprise_manager:12.2.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:oracle:enterprise_manager:11.1.1.9:*:*:*:*:*:*:*
Para consultar la lista completa de productos y versiones ver esta página
Referencias a soluciones, herramientas e información
Explicación de los campos