Vulnerabilidad en el producto Helidon de Oracle Fusion Middleware (componente: Reactive WebServer) (CVE-2022-21404)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
19/04/2022
Última modificación:
27/04/2022
Descripción
Una vulnerabilidad en el producto Helidon de Oracle Fusion Middleware (componente: Reactive WebServer). Las versiones afectadas son 1.4.10 y la 2.0.0-RC1. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Helidon. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de posesión de Helidon. CVSS 3.1, Puntuación base 8.1 (impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)
Impacto
Puntuación base 3.x
8.10
Gravedad 3.x
ALTA
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:oracle:helidon:1.4.10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:oracle:helidon:2.0.0:rc1:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



