CVE-2016-3512
WysokieStreszczenie
Nieokreślona podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite 12.1.1, 12.1.2 i 12.1.3 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z bezpieczeństwem funkcji.
Ocena ryzyka
Podatność ta może prowadzić do naruszenia poufności i integralności danych w systemie, co stanowi poważne zagrożenie dla organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle E-Business Suite oraz monitorowanie i audytowanie dostępu do komponentu Customer Interaction History.
Inne podatności w Oracle Customer Interaction History
Zobacz wszystkie- CVE-2017-3442Wysokie
Podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację danych. Wymaga interakcji ze strony osoby trzeciej, co zwiększa ryzyko nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-3441Wysokie
Podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację danych. Wymaga interakcji ze strony innej osoby niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-3440Wysokie
Podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację danych. Wymaga interakcji ze strony osoby trzeciej, co zwiększa ryzyko nieautoryzowanego dostępu do krytycznych danych.
- CVE-2016-5595Wysokie
Nieokreślona podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite 12.1.1 do 12.1.3, 12.2.3 i 12.2.4 pozwala zdalnym atakującym wpływać na poufność i integralność danych.
- CVE-2016-5593Wysokie
Nieokreślona podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite 12.1.1 do 12.1.3, 12.2.3 i 12.2.4 pozwala zdalnym atakującym wpływać na poufność i integralność danych.
- CVE-2016-5592Wysokie
Nieokreślona podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite 12.1.1 do 12.1.3, 12.2.3 i 12.2.4 pozwala zdalnym atakującym wpływać na poufność i integralność danych poprzez nieznane wektory.
- CVE-2016-5591Wysokie
Nieokreślona podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite 12.1.1 do 12.1.3, 12.2.3 i 12.2.4 pozwala zdalnym atakującym wpływać na poufność i integralność danych.
- CVE-2016-5587Wysokie
Nieokreślona podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite 12.1.1 do 12.1.3, 12.2.3 i 12.2.4 pozwala zdalnym atakującym wpływać na poufność i integralność danych.
- CVE-2026-60724Średnie
Podatność w produkcie Oracle Customer Interaction History (komponent: Outcome-Result) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może naruszyć poufność i integralność danych.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the Oracle Customer Interaction History component in Oracle E-Business Suite 12.1.1, 12.1.2, and 12.1.3 allows remote attackers to affect confidentiality and integrity via vectors related to Function Security.