CVE-2022-21445
Beschrijving NL
Oracle ADF Faces-bibliotheek, inbegrepen bij Oracle JDeveloper Distribution, bevat een deserialisatie van niet-vertrouwde gegevenskwetsbaarheid die leidt tot niet-geverifieerde uitvoering van externe code.
Vereiste actie: pas mitigaties toe volgens de instructies van de leverancier of stop het gebruik van het product als mitigaties niet beschikbaar zijn.
Origineel (Engels) tonen
Oracle ADF Faces library, included with Oracle JDeveloper Distribution, contains a deserialization of untrusted data vulnerability leading to unauthenticated remote code execution.
Required action: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.