Aktywnie wykorzystywana w atakach

Oracle Fusion Middleware Unspecified Vulnerability

Oracle - Fusion Middleware · Figuruje w katalogu CISA KEV od 2022-05-25. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2012-1710

KrytyczneCVSS 9.8KEV

Opublikowano: 03/05/2012(UTC)Zaktualizowano: 04/08/2026(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

11.64%

Percentyl 96 - wyżej niż 96% wszystkich znanych CVE

Streszczenie

Nieokreślona podatność w komponencie Oracle WebCenter Forms Recognition w Oracle Fusion Middleware 10.1.3.5 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z Designerem, różniące się od podatności CVE-2012-1709.

Ocena ryzyka

Podatność ta może prowadzić do naruszenia poufności danych oraz zakłócenia działania systemów, co może mieć poważne konsekwencje dla organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Oracle Fusion Middleware oraz monitorowanie systemów w celu wykrycia potencjalnych prób wykorzystania tej podatności.

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability in the Oracle WebCenter Forms Recognition component in Oracle Fusion Middleware 10.1.3.5 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Designer, a different vulnerability than CVE-2012-1709.