CVE-2022-21545 (CNNVD-202207-1577)
中文标题:
Oracle E-Business Suite 输入验证错误漏洞
英文标题:
Vulnerability in the Oracle iRecruitment product of Oracle E-Business Suite (component: Candidate Se...
漏洞描述
中文描述:
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。 Oracle E-Business Suite 12.2.3版本至12.2.11版本存在输入验证错误漏洞，未经身份验证的攻击者利用该漏洞可通过HTTP进行网络访问，从而导致对Oracle iRecruitment可访问数据的未授权访问。
英文描述:
Vulnerability in the Oracle iRecruitment product of Oracle E-Business Suite (component: Candidate Self Service Registration). Supported versions that are affected are 12.2.3-12.2.11. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle iRecruitment. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle iRecruitment accessible data. CVSS 3.1 Base Score 5.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| Oracle Corporation | iRecruitment | 12.2.3-12.2.11 | - | - |
cpe:2.3:a:oracle_corporation:irecruitment:12.2.3-12.2.11:*:*:*:*:*:*:*
|
| oracle | irecruitment | * | - | - |
cpe:2.3:a:oracle:irecruitment:*:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
参考链接
cve.org
CVSS评分详情
3.1 (cna)
MEDIUMCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2022-21545 |
2025-11-11 15:21:16 | 2025-11-11 07:37:16 |
| NVD | nvd_CVE-2022-21545 |
2025-11-11 14:58:21 | 2025-11-11 07:45:33 |
| CNNVD | cnnvd_CNNVD-202207-1577 |
2025-11-11 15:10:56 | 2025-11-11 07:57:23 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 输入验证错误
- cnnvd_id: 未提取 -> CNNVD-202207-1577
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- affected_products_count: 1 -> 2
- data_sources: ['cve'] -> ['cve', 'nvd']