CVE-2016-5475

Wysokie

Opublikowano: 21/07/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Nieokreślona podatność w komponencie Oracle Retail Service Backbone w aplikacjach Oracle Retail w wersjach 14.0, 14.1 i 15.0 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez wektory związane z instalacją.

Ocena ryzyka

Podatność ta może prowadzić do naruszenia poufności danych oraz zakłócenia działania systemu, co może mieć poważne konsekwencje dla organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji aplikacji Oracle Retail oraz monitorowanie dostępu zdalnych użytkowników.

Inne podatności w Oracle Retail Service Backbone

CVE-2016-5474Wysokie
Nieokreślona podatność w komponencie Oracle Retail Service Backbone w aplikacjach Oracle Retail w wersjach 14.0, 14.1 i 15.0 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez wektory związane z jądrem RSB.

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability in the Oracle Retail Service Backbone component in Oracle Retail Applications 14.0, 14.1, and 15.0 allows remote authenticated users to affect confidentiality, integrity, and availability via vectors related to Install.