CVE-2015-2604
WysokieStreszczenie
Nieokreślona podatność w komponencie Oracle Endeca Information Discovery Studio w Oracle Fusion Middleware umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad danymi lub systemem, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle Fusion Middleware oraz monitorowanie systemów pod kątem podejrzanej aktywności.
Inne podatności w Oracle Endeca Information Discovery Studio
Zobacz wszystkie- CVE-2015-4745Wysokie
Nieokreślona podatność w komponencie Oracle Endeca Information Discovery Studio w Oracle Fusion Middleware 2.2.2, 2.3, 2.4, 3.0 i 3.1 może pozwolić zdalnym atakującym na wpływanie na poufność, integralność i dostępność systemu.
- CVE-2015-2606Wysokie
Nieokreślona podatność w komponencie Oracle Endeca Information Discovery Studio w Oracle Fusion Middleware 2.2.2, 2.3, 2.4, 3.0 i 3.1 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu.
- CVE-2015-2605Wysokie
Nieokreślona podatność w komponencie Oracle Endeca Information Discovery Studio w Oracle Fusion Middleware umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu.
- CVE-2015-2603Wysokie
Nieokreślona podatność w komponencie Oracle Endeca Information Discovery Studio w Oracle Fusion Middleware umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu. Problem dotyczy wersji 2.2.2, 2.3, 2.4, 3.0 i 3.1.
- CVE-2015-2602Wysokie
Nieokreślona podatność w komponencie Oracle Endeca Information Discovery Studio w Oracle Fusion Middleware umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the Oracle Endeca Information Discovery Studio component in Oracle Fusion Middleware 2.2.2, 2.3, 2.4, 3.0, and 3.1 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Integrator, a different vulnerability than CVE-2015-2602, CVE-2015-2603, CVE-2015-2605, CVE-2015-2606, and CVE-2015-4745.