CVE-2016-3546

Krytyczne

Opublikowano: 21/07/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Nieokreślona podatność w komponencie Oracle Advanced Collections w Oracle E-Business Suite 12.1.1, 12.1.2 i 12.1.3 pozwala zdalnym atakującym wpływać na poufność i integralność danych poprzez wektory związane z raportami JSP.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych informacji lub zmienić dane, co może prowadzić do poważnych konsekwencji dla organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Oracle E-Business Suite oraz monitorowanie systemu pod kątem nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability in the Oracle Advanced Collections component in Oracle E-Business Suite 12.1.1, 12.1.2, and 12.1.3 allows remote attackers to affect confidentiality and integrity via vectors related to Report JSPs.