CVE-2015-2663
WysokieStreszczenie
Nieokreślona podatność w komponencie Oracle Transportation Management w Oracle Supply Chain Products Suite 6.1, 6.2 oraz 6.3.0 do 6.3.7 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez nieznane wektory związane z Automatyzacją Procesów Biznesowych.
Ocena ryzyka
Podatność ta może prowadzić do naruszenia poufności i integralności danych w systemie, co stwarza poważne ryzyko dla organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle Supply Chain Products Suite oraz monitorowanie dostępu zdalnych użytkowników.
Inne podatności w Oracle Transportation Management
Zobacz wszystkie- CVE-2016-3470Wysokie
Nieokreślona podatność w komponencie Oracle Transportation Management w Oracle Supply Chain Products Suite 6.4.1 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez wektory związane z instalacją.
- CVE-2026-60584Wysokie
Podatność w produkcie Oracle Transportation Management firmy Oracle Supply Chain (komponent: CSV Management). Dotknięta wersja to 6.5.3. Łatwa do wykorzystania podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa systemu. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych, ich modyfikacją oraz częściową odmową usługi (DOS).
- CVE-2026-60583Wysokie
Podatność w produkcie Oracle Transportation Management (komponent: Install) w wersji 6.5.3. Niskouprzywilejowany atakujący przez HTTP może przejąć system.
- CVE-2026-60434Średnie
Podatność w Oracle Transportation Management (wersja 6.5.3) w komponencie Authentication. Niskouprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany odczyt danych.
- CVE-2026-60433Średnie
Podatność w produkcie Oracle Transportation Management (część Oracle Supply Chain) w wersji 6.5.3. Umożliwia uwierzytelnionemu atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the Oracle Transportation Management component in Oracle Supply Chain Products Suite 6.1, 6.2, and 6.3.0 through 6.3.7 allows remote authenticated users to affect confidentiality and integrity via unknown vectors related to Business Process Automation.