CVE-2016-5519
WysokieStreszczenie
Nieokreślona podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware 2.1.1, 3.0.1 i 3.1.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez wektory związane z Java Server Faces.
Ocena ryzyka
Podatność ta może prowadzić do naruszenia poufności danych oraz zakłócenia działania aplikacji, co może mieć poważne konsekwencje dla organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle Fusion Middleware oraz monitorowanie dostępu zdalnych użytkowników.
Inne podatności w Oracle GlassFish Server
Zobacz wszystkie- CVE-2017-10391Wysokie
Podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację serwera. Atakujący może uzyskać nieautoryzowany dostęp do danych oraz spowodować częściową odmowę usługi.
- CVE-2017-3250Wysokie
Podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację serwera. Atakujący może uzyskać nieautoryzowany dostęp do danych oraz spowodować częściową odmowę usługi.
- CVE-2017-3249Wysokie
Podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez LDAP kompromitację serwera. Atakujący może uzyskać nieautoryzowany dostęp do danych oraz spowodować częściową odmowę usługi.
- CVE-2015-0396Wysokie
Nieokreślona podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware 3.0.1 i 3.1.2 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z konsolą administracyjną.
- CVE-2016-5528Krytyczne
Podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację serwera. Ataki mogą znacząco wpłynąć na dodatkowe produkty, a ich skutkiem może być przejęcie Oracle GlassFish Server.
- CVE-2016-3607Krytyczne
Nieokreślona podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware 3.0.1 i 3.1.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez wektory związane z kontenerem WWW.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the Oracle GlassFish Server component in Oracle Fusion Middleware 2.1.1, 3.0.1, and 3.1.2 allows remote authenticated users to affect confidentiality, integrity, and availability via vectors related to Java Server Faces.