CVE-2016-3541

Krytyczne

Opublikowano: 21/07/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Nieokreślona podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z notatkami.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do naruszenia poufności i integralności informacji, co może prowadzić do poważnych konsekwencji dla organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Oracle E-Business Suite oraz monitorowanie systemu pod kątem nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability in the Oracle Common Applications Calendar component in Oracle E-Business Suite 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, and 12.2.5 allows remote attackers to affect confidentiality and integrity via vectors related to Notes.