CVE-2022-36944 — Vulnetix

CVE-2022-36944 PUBLISHED

In Oracle Financial Services Applications existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder authentisierter Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.

EPSS 67.81% · 98.6th percentile

Risk Scores

EPSS Score

67.81%

98.6th percentile

Affected Products

Vendor	Product	Versions
Oracle	Oracle Financial Services Applications 22.2.0
Oracle	Oracle Financial Services Applications 8.1.1.1
Oracle	Oracle Financial Services Applications 8.1.2
Oracle	Oracle Communications <= 9.0.2
Oracle	Oracle Financial Services Applications 5.0.0
Oracle	Oracle Financial Services Applications 14.6.0.0.0
Oracle	Oracle Financial Services Applications 2.7.0.0.0
Oracle	Oracle Financial Services Applications 8.0.7.3
Oracle	Oracle Financial Services Applications 8.1.1.1.18
Oracle	Oracle Financial Services Applications 21.1.0
Oracle	Oracle Communications Applications 7.4
Oracle	Oracle Financial Services Applications 8.0.7
Oracle	Oracle Financial Services Applications 3.1.0
Oracle	Oracle Financial Services Applications 8.1.2.5
Oracle	Oracle Communications Applications <= 12.0.0.8
Oracle	Oracle Financial Services Applications 8.1.2.6
Oracle	Oracle Communications 22.4.1
Oracle	Oracle Communications 7.2.0.0.0
Oracle	Oracle Financial Services Applications 6.0.0
Oracle	Oracle Communications 23.1.0

…and 80 more

Exploit Intelligence

POC for the CVE-2022-36944 vulnerability exploit (github-poc-repo)
POC for the CVE-2022-36944 vulnerability exploit (github-poc-repo)
POC for the CVE-2022-36944 vulnerability exploit (github-poc-repo)
POC for the CVE-2022-36944 vulnerability exploit (github-poc-repo)
POC for the CVE-2022-36944 vulnerability exploit (github-poc-repo)
POC for the CVE-2022-36944 vulnerability exploit (github-poc-repo)
POC for the CVE-2022-36944 vulnerability exploit (github-poc-repo)
POC for the CVE-2022-36944 vulnerability exploit (github-poc)
POC for the CVE-2022-36944 vulnerability exploit (github-poc)
POC for the CVE-2022-36944 vulnerability exploit (github-poc)

…and 13 more exploits

Timeline

Sep 23, 2022 CVE Published
Sep 24, 2022 EPSS Score
Sep 28, 2022 CVE Updated
Mar 7, 2023 EPSS Score
Feb 7, 2024 PoC Published
Feb 7, 2024 PoC Published
Feb 8, 2024 PoC Published
Mar 19, 2025 EPSS Score
Mar 20, 2025 EPSS Score
Mar 25, 2025 EPSS Score
Mar 27, 2025 EPSS Score
Mar 28, 2025 EPSS Score

References

Open in Interactive Console →