一、 漏洞 CVE-2023-22019 基础信息
漏洞标题
没有
来源:AIGC 神龙大模型
漏洞描述信息
Oracle融合中间件产品中的Oracle HTTP Server组件存在漏洞。受影响的版本为12.2.1.4.0。此漏洞易于被利用,允许未经过身份验证的攻击者通过HTTP网络访问来利用此漏洞,从而危害Oracle HTTP Server。成功利用此漏洞可能导致未经授权访问重要数据或完全访问Oracle HTTP Server可访问的所有数据。CVSS 3.1基础评分7.5(影响机密性)。CVSS向量:(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。
来源:AIGC 神龙大模型
CVSS信息
N/A
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: Web Listener). The supported version that is affected is 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle HTTP Server. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle HTTP Server accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
来源:美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Oracle Fusion Middleware 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Oracle Fusion Middleware(Oracle融合中间件)和Oracle HTTP Server都是美国甲骨文(Oracle)公司的产品。Oracle Fusion Middleware是一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle HTTP Server是Oracle 融合中间件的 Web 服务器组件。 Oracle Fusion Middleware 的 Oracle HTTP Server 12.2.1.4.0 版本存在安全漏洞,该漏洞源于允许
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-22019 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-22019 的情报信息