CVE-2015-2602
WysokieStreszczenie
Nieokreślona podatność w komponencie Oracle Endeca Information Discovery Studio w Oracle Fusion Middleware umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do naruszenia danych oraz zakłócenia działania systemu, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle Fusion Middleware oraz monitorowanie systemu w celu wykrycia potencjalnych prób ataków.
Inne podatności w Oracle Endeca Information Discovery Studio
Zobacz wszystkie- CVE-2015-4745Wysokie
Nieokreślona podatność w komponencie Oracle Endeca Information Discovery Studio w Oracle Fusion Middleware 2.2.2, 2.3, 2.4, 3.0 i 3.1 może pozwolić zdalnym atakującym na wpływanie na poufność, integralność i dostępność systemu.
- CVE-2015-2606Wysokie
Nieokreślona podatność w komponencie Oracle Endeca Information Discovery Studio w Oracle Fusion Middleware 2.2.2, 2.3, 2.4, 3.0 i 3.1 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu.
- CVE-2015-2605Wysokie
Nieokreślona podatność w komponencie Oracle Endeca Information Discovery Studio w Oracle Fusion Middleware umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu.
- CVE-2015-2604Wysokie
Nieokreślona podatność w komponencie Oracle Endeca Information Discovery Studio w Oracle Fusion Middleware umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu.
- CVE-2015-2603Wysokie
Nieokreślona podatność w komponencie Oracle Endeca Information Discovery Studio w Oracle Fusion Middleware umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu. Problem dotyczy wersji 2.2.2, 2.3, 2.4, 3.0 i 3.1.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the Oracle Endeca Information Discovery Studio component in Oracle Fusion Middleware 2.2.2, 2.3, 2.4, 3.0, and 3.1 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Integrator, a different vulnerability than CVE-2015-2603, CVE-2015-2604, CVE-2015-2605, CVE-2015-2606, and CVE-2015-4745.