CVE-2012-1710

CVE-2012-1710 betrifft die Oracle WebCenter Forms Recognition Komponente in Oracle Fusion Middleware 10.1.3.5. Es handelt sich um eine nicht näher spezifizierte Schwachstelle, die über unbekannte Vektoren die Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen kann, im Zusammenhang mit dem Designer-Modul. Die genaue Art der Schwachstelle ist nicht öffentlich detailliert.

Mit einem CVSS-Score von 9.8 (CRITICAL) und der Aufnahme in den CISA KEV-Katalog wird diese Schwachstelle als äußerst kritisch eingestuft, da sie aktiv ausgenutzt wird. Die EPSS-Wahrscheinlichkeit für eine Ausnutzung liegt bei 12%, was angesichts der aktiven Ausnutzung eine sofortige Reaktion erfordert. Die fehlenden detaillierten Informationen zu den betroffenen Produkten erschweren die genaue Identifikation.

Security-Teams sollten umgehend prüfen, ob Oracle Fusion Middleware 10.1.3.5 mit der WebCenter Forms Recognition Komponente in ihrer Umgebung eingesetzt wird. Aufgrund der aktiven Ausnutzung ist eine sofortige Priorisierung von Patches oder geeigneten Mitigationen unerlässlich, um das Risiko für Vertraulichkeit, Integrität und Verfügbarkeit zu minimieren. Eine genaue Überwachung der Systeme ist ebenfalls ratsam.