Aktywnie wykorzystywana w atakach
Oracle ADF Faces Deserialization of Untrusted Data Vulnerability
Oracle - ADF Faces · Figuruje w katalogu CISA KEV od 2024-09-18. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2022-21445
KrytyczneCVSS 9.8KEVStreszczenie
Podatność w produkcie Oracle Application Development Framework (ADF) firmy Oracle Fusion Middleware (komponent ADF Faces) w wersjach 12.2.1.3.0 i 12.2.1.4.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad ADF. CVSS 3.1 Base Score 9.8 (wpływ na poufność, integralność i dostępność).
Ocena ryzyka
Atakujący może całkowicie przejąć kontrolę nad aplikacją opartą na Oracle ADF, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zastosuj poprawki zgodnie z zaleceniami Oracle Fusion Middleware Patch Advisor oraz zaktualizuj Oracle ADF do wersji, która zawiera poprawkę.
Inne podatności w Oracle Application Development Framework (ADF)
Zobacz wszystkie- CVE-2026-46772Średnie
Podatność w Oracle Application Development Framework (ADF) w produkcie Oracle Fusion Middleware, dotyczy wersji 12.2.1.4.0 oraz 14.1.2.0.0. Umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację ADF, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-46771Średnie
Podatność w Oracle Application Development Framework (ADF) w produkcie Oracle Fusion Middleware, dotycząca wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z wysokimi uprawnieniami, mający dostęp do infrastruktury, może skompromitować ADF, co prowadzi do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-46770Średnie
Podatność w Oracle Application Development Framework (ADF) w produkcie Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację ADF. Ataki wymagają interakcji człowieka, co może znacząco wpłynąć na inne produkty.
- CVE-2026-46769Wysokie
Podatność w Oracle Application Development Framework (ADF) w produkcie Oracle Fusion Middleware umożliwia atakującemu z wysokimi uprawnieniami, mającemu dostęp do sieci przez HTTP, przejęcie kontroli nad ADF. Wpływa na wersje 12.2.1.4.0 oraz 14.1.2.0.0.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Application Development Framework (ADF) product of Oracle Fusion Middleware (component: ADF Faces). Supported versions that are affected are 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Application Development Framework (ADF). Successful attacks of this vulnerability can result in takeover of Oracle Application Development Framework (ADF). Note: Oracle Application Development Framework (ADF) is downloaded via Oracle JDeveloper Product. Please refer to Fusion Middleware Patch Advisor for more details. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).