阿里云漏洞库

CVE编号

CVE-2022-21636

利用情况

暂无

补丁情况

官方补丁

披露时间

2022-12-07

Oracle Applications Framework是美国甲骨文（Oracle）公司的一个基于MVC的Web开发框架。

Oracle Applications Framework 12.2.6至12.2.11版本的Session Management组件存在信息泄露漏洞。未经身份认证的攻击者可利用该漏洞在未经授权的情况下访问关键数据或获取对可访问数据的完全访问权限。

受影响系统：

Oracle Oracle Applications Framework >= 12.2.6

Oracle Oracle Applications Framework <= 12.2.11

Oracle已经为此发布了一个安全公告（cpuoct2022）以及相应补丁:

链接：https://www.oracle.com/security-alerts/cpuoct2022.html

参考链接
https://nvd.nist.gov/vuln/detail/CVE-2022-21636
https://www.oracle.com/security-alerts/cpuoct2022.html

CWE-ID	漏洞类型
NVD-CWE-noinfo