CVE-2016-3504

Krytyczne

Opublikowano: 21/07/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Nieokreślona podatność w komponencie Oracle JDeveloper w Oracle Fusion Middleware umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z ADF Faces.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do naruszenia danych oraz zakłócenia działania aplikacji, co może prowadzić do poważnych konsekwencji dla organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Oracle Fusion Middleware oraz monitorowanie systemów w celu wykrycia potencjalnych prób ataków.

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability in the Oracle JDeveloper component in Oracle Fusion Middleware 11.1.1.7.0, 11.1.1.9.0, 11.1.2.4.0, 12.1.3.0.0, and 12.2.1.0.0 allows remote attackers to affect confidentiality, integrity, and availability via vectors related to ADF Faces.