CVE-2021-35587

highPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.963 · 100. PerzentilExploit · waffenfähigEURUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV · 3 exploits · waffenfähig

Likely / severe?

96.3% (100th) EPSS

CVSS 7.5 · high

Is it mine?

9 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

hinzugefügt 2022-11-28beheben bis 2022-12-19

erforderliche Maßnahme Apply updates per vendor instructions.

EPSS · bewertet 2026-10-27

Oracle Fusion Middleware Unspecified Vulnerability

Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: OpenSSO Agent). Supported versions that are affected are 11.1.2.3.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Access Manager. Successful attacks of this vulnerability can result in takeover of Oracle Access Manager. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.8

v2.07.5highAV:N/AC:L/Au:N/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 6.4

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · secalert_us@oracle.com USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-20USCWE-306US

Exploits (3)

Öffentlicher Proof-of-Concept- und Exploit-Code.

betroffene Produkte (9)

Betroffene Produkte und Versionsbereiche.

Oracle Corporation Access Manager≤ 12.2.1.4.0enisa_euvdEU
Oracle Corporation Access Manager≤ 12.2.1.3.0enisa_euvdEU
Oracle Corporation Access Manager≤ 11.1.2.3.0enisa_euvdEU
Oracle Corp. Oracle Access Manager≤ 12.2.1.4.0fstec_bduRU
Oracle Corp. Oracle Access Manager≤ 12.2.1.3.0fstec_bduRU
Oracle Corp. Oracle Access Manager≤ 11.1.2.3.0fstec_bduRU
oracle access manager= 11.1.2.3.0nvdUScpe:2.3:a:oracle:access_manager:*:*:*:*:*:*:*:*
oracle access manager= 12.2.1.3.0nvdUScpe:2.3:a:oracle:access_manager:*:*:*:*:*:*:*:*
oracle access manager= 12.2.1.4.0nvdUScpe:2.3:a:oracle:access_manager:*:*:*:*:*:*:*:*

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2022-01-19geändert 2026-06-17

Referenzen (7)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan