CVE-2012-1710

CVSS 9.8 CRITICALEPSS 11.3%● KEV

Em resumo

Uma falha no Oracle WebCenter Forms Recognition permite que atacantes remotos comprometam dados sensíveis, alterem informações ou interrompam o serviço. Essa vulnerabilidade afeta sistemas com versões vulneráveis do Oracle Fusion Middleware.

Detalhe técnico

Uma vulnerabilidade não especificada no componente Designer do Oracle WebCenter Forms Recognition (Fusion Middleware 10.1.3.5) permite exploração remota sem autenticação, impactando confidencialidade, integridade e disponibilidade. O vetor de ataque e as pré-condições técnicas específicas não são divulgados no registro do CVE.

Resumo gerado e traduzido por IA a partir da descrição oficial.

Unspecified vulnerability in the Oracle WebCenter Forms Recognition component in Oracle Fusion Middleware 10.1.3.5 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Designer, a different vulnerability than CVE-2012-1709.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

n/a · n/a

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2012-1710 http://www.mandriva.com/security/advisories?name=MDVSA-2013:150 http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html http://www.securitytracker.com/id?1026949