Há diversas famílias de produtos que receberam o patch.
Da gama Oracle Communications - 149 - 98 podiam ser exploradas remotamente sem qualquer tipo de autenticação.
Da gama Oracle Financial Services - 41 correções - 19 podiam ser exploradas também remotamente sem autenticação
Por último, da gama Fusion Middleware - 54 correções - 41eram suscetíveis de passar pela mesma situação.
Outras gamas poderão ser consultadas no advisory oficial da Oracle.
Solução
Confirmar se os produtos foram já atualizados para a versão mais recente de acordo com as informações presentes no patch oficial
Patch oficial: https://www.oracle.com/security-alerts/cpuapr2022.html
Mais informações: https://www.zdnet.com/article/time-to-get-patching-oracles-quarterly-critical-patch-update-arrives-with-520-fixes/
Comments