BDU:2021-02631

Опубликовано: 20 апр. 2021

Источник: fstec

CVSS3: 4.1

CVSS2: 4

EPSS Низкий

Описание

Уязвимость компонента Management Console облачного хранилища данных Oracle Storage Cloud Software Appliance связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью протокола HTTP

Вендор

Oracle Corp.

Наименование ПО

Storage Cloud Software Appliance

Версия ПО

до 16.3.1.4.2 (Storage Cloud Software Appliance)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 2,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.oracle.com/security-alerts/cpuapr2021.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.oracle.com/security-alerts/cpuapr2021.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-2257
CVE

EPSS

Процентиль: 42%

0.00202

Низкий

4.1 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2021-2257

CVSS3: 4.1

nvd

почти 5 лет назад

Vulnerability in the Oracle Storage Cloud Software Appliance product of Oracle Storage Gateway (component: Management Console). The supported version that is affected is Prior to 16.3.1.4.2. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Storage Cloud Software Appliance. While the vulnerability is in Oracle Storage Cloud Software Appliance, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle Storage Cloud Software Appliance accessible data. Note: Updating the Oracle Storage Cloud Software Appliance to version 16.3.1.4.2 or later will address these vulnerabilities. Download the latest version of Oracle Storage Cloud Software Appliance from <a href=" https://www.oracle.com/downloads/cloud/oscsa-downloads.html">here. Refer to Document <a href="https://support.oracle.com/rstype=doc&id=2768897.1">2768897.1 for more detail

GHSA-7xcg-j5r4-3rmw

github

больше 3 лет назад