一、 漏洞 CVE-2023-22022 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
Oracle Health Sciences Sciences数据管理浏览器产品(组件: blinding功能): Oracle Health Sciences Applications(软件)的漏洞。受影响的支持版本是3.1.0.2, 3.1.1.3 和 3.2.0.0。容易利用的漏洞允许通过HTTP网络访问的较低特权攻击者访问Oracle Health Sciences Sciences数据管理浏览器。成功利用此漏洞可能会导致未经授权访问关键数据或完全访问所有Oracle Health Sciences Sciences数据管理浏览器可访问的数据。CVSS 3.1基础得分6.5(保密影响)。CVSS向量: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N)
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源:AIGC 神龙大模型
漏洞类别
特权管理不恰当
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Vulnerability in the Oracle Health Sciences Sciences Data Management Workbench product of Oracle Health Sciences Applications (component: Blinding Functionality). Supported versions that are affected are 3.1.0.2, 3.1.1.3 and 3.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Health Sciences Sciences Data Management Workbench. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Health Sciences Sciences Data Management Workbench accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).
来源:美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Oracle Health Sciences Applications 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Oracle Health Sciences Applications是美国甲骨文(Oracle)公司的一套用于医疗保健行业的临床研发解决方案。 Oracle Health Sciences Applications 的 Oracle Health Sciences Sciences Data Management Workbench product 存在安全漏洞,该漏洞源于 Blinding Functionality 模块允许通过 HTTP 进行网络访问的低权限攻击者破坏 Oracle Health
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-22022 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-22022 的情报信息