9.8Kritisch
KEV
In Ransomware genutzt
CVE-2012-1710Oracle Fusion Middleware Unspecified Vulnerability
Bekannt ausgenutzt — Oracle Fusion Middleware Unspecified Vulnerability
CISA hat am 25.05.2022 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 15.06.2022.
Erforderliche Maßnahme: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2012-1710
Beschreibung
Unspecified vulnerability in the Oracle WebCenter Forms Recognition component in Oracle Fusion Middleware 10.1.3.5 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Designer, a different vulnerability than CVE-2012-1709.
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| oracle | fusion middleware | 10.1.3.5 |
Referenzen und Patches
- 1026949 vdb-entryBroken LinkThird Party AdvisoryVDB Entry
- http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html PatchVendor Advisory
- MDVSA-2013:150 vendor-advisoryBroken Link
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2012-1710 US Government Resource
CPE-Treffer (NVD) (1)
cpe:2.3:a:oracle:fusion_middleware:10.1.3.5:*:*:*:*:*:*:*