Vulnerabilidad en el producto Oracle WebCenter Sites Support Tools de Oracle Fusion Middleware (componente: User Interface) (CVE-2022-21575)

Una vulnerabilidad en el producto Oracle WebCenter Sites Support Tools de Oracle Fusion Middleware (componente: User Interface). La versión compatible que está afectada es anterior a la 4.4.2. La vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Oracle WebCenter Sites Support Tools. Los ataques con éxito de esta vulnerabilidad pueden resultar en el acceso no autorizado a datos críticos o en el acceso completo a todos los datos accesibles de Oracle WebCenter Sites Support Tools, así como en el acceso no autorizado a la actualización, inserción o eliminación de algunos de los datos accesibles de Oracle WebCenter Sites Support Tools y la capacidad no autorizada de causar una denegación parcial de servicio (DOS parcial) de Oracle WebCenter Sites Support Tools. CVSS 3.1, Puntuación Base 6.0 (impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).