CVE-2016-3527

Krytyczne

Opublikowano: 21/07/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Nieokreślona podatność w komponencie Oracle Demand Planning w Oracle Supply Chain Products Suite 12.1 i 12.2 umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z serwletami ODPDA.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do naruszenia poufności i integralności danych, co może prowadzić do poważnych konsekwencji dla organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania Oracle, aby zminimalizować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability in the Oracle Demand Planning component in Oracle Supply Chain Products Suite 12.1 and 12.2 allows remote attackers to affect confidentiality and integrity via vectors related to ODPDA Servlet.