CVE-2021-31805
In Oracle Hyperion existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
EPSS 93.79% · 99.9th percentile
Risk Scores
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Oracle | Oracle MySQL <= 8.0.28 | |
| Oracle | Oracle MySQL <= 8.0.25 | |
| Oracle | Oracle Hyperion 11.2.10 | |
| Oracle | Oracle MySQL <=7.4.36 | |
| Oracle | Oracle MySQL <=5.7.38 | |
| Oracle | Oracle MySQL <= 1.1.8 | |
| IBM | IBM Security Guardium 10.5 | |
| Oracle | Oracle MySQL <= 5.7.38 | |
| IBM | IBM Security Guardium 11.3 | |
| Oracle | Oracle MySQL <=7.5.26 | |
| Oracle | Oracle MySQL <=8.0.28 | |
| Red Hat | Red Hat Enterprise Linux | |
| NetApp | NetApp ActiveIQ Unified Manager | |
| Oracle | Oracle MySQL <=8.0.30 | |
| Ubuntu | Ubuntu Linux | |
| HCL | HCL Commerce | |
| Oracle | Oracle MySQL <= 8.0.29 | |
| Oracle | Oracle MySQL <=1.1.8 | |
| Oracle | Oracle MySQL <=8.0.25 | |
| Oracle | Oracle MySQL <= 7.4.36 |
…and 8 more
Exploit Intelligence
- S2-061/S2-062 Struts2 远程命令执行漏洞 POC&EXP (github-poc-repo)
- S2-061/S2-062 Struts2 远程命令执行漏洞 POC&EXP (github-poc-repo)
- S2-061/S2-062 Struts2 远程命令执行漏洞 POC&EXP (github-poc-repo)
- S2-061/S2-062 Struts2 远程命令执行漏洞 POC&EXP (github-poc-repo)
- S2-061/S2-062 Struts2 远程命令执行漏洞 POC&EXP (github-poc-repo)
- S2-061/S2-062 Struts2 远程命令执行漏洞 POC&EXP (github-poc-repo)
- Vulnerable environment of CVE-2021-31805 (S2-062) for testing (github-poc-repo)
- Vulnerable environment of CVE-2021-31805 (S2-062) for testing (github-poc-repo)
- Vulnerable environment of CVE-2021-31805 (S2-062) for testing (github-poc-repo)
- Vulnerable environment of CVE-2021-31805 (S2-062) for testing (github-poc-repo)
…and 87 more exploits
Timeline
- Apr 12, 2022 CVE Published
- Apr 13, 2022 EPSS Score
- Apr 19, 2022 EPSS Score
- Apr 21, 2022 EPSS Score
- Jul 23, 2022 EPSS Score
- Jul 27, 2022 CVE Updated
- Sep 12, 2022 EPSS Score
- Nov 1, 2022 EPSS Score
- Feb 9, 2023 EPSS Score
- Apr 1, 2023 EPSS Score
- Apr 19, 2023 EPSS Score
- May 15, 2023 EPSS Score
References
- https://wid.cert-bund.de/.well-known/csaf/white/2022/wid-sec-w-2022-0735.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0735 advisory
- https://www.ibm.com/blogs/psirt/security-bulletin-ibm-security-guardium-is-affected-by-multiple-vulnerabilities-in-oracle-mysql/ advisory
- https://www.oracle.com/security-alerts/cpujul2022.html#AppendixMSQL advisory
- https://ubuntu.com/security/notices/USN-5537-1 advisory
- https://ubuntu.com/security/notices/USN-5537-2 advisory
- https://security.netapp.com/advisory/ntap-20220729-0004/ advisory
- https://access.redhat.com/errata/RHSA-2022:6518 advisory
- https://access.redhat.com/errata/RHSA-2022:6590 advisory
- https://linux.oracle.com/errata/ELSA-2022-6590.html advisory
- https://www.oracle.com/security-alerts/linuxbulletinoct2022.html advisory
- https://access.redhat.com/errata/RHSA-2022:7055 advisory
- https://access.redhat.com/errata/RHSA-2022:7119 advisory
- https://linux.oracle.com/errata/ELSA-2022-7119.html advisory
- https://wid.cert-bund.de/.well-known/csaf/white/2022/wid-sec-w-2022-0815.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0815 advisory
- https://www.dell.com/support/kbdoc/de-de/000208263/dsa-2023-036-dell-emc-avamar-server-avamar-virtual-edition-security-update-for-apache-struts-vulnerability advisory
- https://cwiki.apache.org/confluence/display/WW/S2-062 advisory
- https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0099671 advisory
- https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-0130.json advisory
…and 3 more