CVE-2012-0518

OrtaAktif istismar ediliyor (CISA KEV)

Açıklama

Oracle Fusion Middleware 10.1.4.3.0 içerisindeki Oracle Application Server Single Sign-On bileşeninde belirlenmemiş bir güvenlik açığı, uzaktan saldırganların Yönlendirmelerle ilgili bilinmeyen vektörler aracılığıyla bütünlüğü etkilemesine olanak tanır; bu durum CVE-2012-3175'ten farklı bir güvenlik açığıdır.

ÖnemOrta

CVSS4.7

İstismar olasılığı—

Ürün

Oracle Fusion Middleware

Yayın16 Eki 2012

İlk görülme16 Eki 2012

KEV'e eklenme28 Mar 2022

Zayıflık türüCWE-601Açık yönlendirme

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin yayımladığı güncellemeleri uygulayın.

CISA son tarihi: 18 Nis 2022

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
oracle fusion_middleware	10.1.4.3	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.