Inicio / Alerta Temprana / Vulnerabilidades / CVE-2021-2134

Vulnerabilidad en el producto Enterprise Manager for Fusion Middleware de Oracle Enterprise Manager (componente: FMW Control Plugin) (CVE-2021-2134)

Tipo: 
No disponible / Otro tipo
Gravedad: 
Media
Fecha publicación : 
22/04/2021
Última modificación: 
23/04/2021
Descripción
Una vulnerabilidad en el producto Enterprise Manager for Fusion Middleware de Oracle Enterprise Manager (componente: FMW Control Plugin). La versión compatible que está afectada es 12.2.1.4. La vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager for Fusion Middleware. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o un bloqueo repetible frecuentemente (DOS completa) de Enterprise Manager for Fusion Middleware. CVSS 3.1 Puntuación Base 6.5 (Impactos en la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)
Impacto
Vector de acceso: A través de red
Complejidad de Acceso: Baja
Autenticación: No disponible
Tipo de impacto: No hay impacto en la integridad del sistema + No hay impacto en la confidencialidad del sistema + Afecta parcialmente a la disponibilidad del sistema
Productos y versiones vulnerables
  • cpe:2.3:a:oracle:enterprise_manager:12.2.1.4:*:*:*:*:*:*:*
Para consultar la lista completa de productos y versiones ver esta página
Referencias a soluciones, herramientas e información
Explicación de los campos