Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el producto Helidon de Oracle Fusion Middleware (componente: Reactive WebServer) (CVE-2022-21404)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
19/04/2022
Última modificación:
27/04/2022

Descripción

Una vulnerabilidad en el producto Helidon de Oracle Fusion Middleware (componente: Reactive WebServer). Las versiones afectadas son 1.4.10 y la 2.0.0-RC1. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Helidon. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de posesión de Helidon. CVSS 3.1, Puntuación base 8.1 (impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:oracle:helidon:1.4.10:*:*:*:*:*:*:*
cpe:2.3:a:oracle:helidon:2.0.0:rc1:*:*:*:*:*:*


Referencias a soluciones, herramientas e información