CVE-2016-3439
WysokieStreszczenie
Nieokreślona podatność w komponencie Oracle CRM Wireless w Oracle E-Business Suite 12.1.3 umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z stroną numeru telefonu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do naruszenia poufności i integralności informacji, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle E-Business Suite oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Inne podatności w Oracle CRM Wireless
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the Oracle CRM Wireless component in Oracle E-Business Suite 12.1.3 allows remote attackers to affect confidentiality and integrity via vectors related to Call Phone Number Page.

