CVE-2016-5563
WysokieStreszczenie
Nieokreślona podatność w komponencie OPERA 5 Property Services w aplikacjach Oracle Hospitality 5.4.0.0 do 5.4.3.0, 5.5.0.0 i 5.5.1.0 pozwala zdalnym administratorom wpływać na poufność, integralność i dostępność danych związanych z OPERA.
Ocena ryzyka
Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, w tym utraty danych oraz zakłócenia działania systemów w organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji aplikacji Oracle Hospitality, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Oracle Hospitality OPERA 5 Property Services
Zobacz wszystkie- CVE-2017-3574Wysokie
Podatność w komponencie OPERA 5 Property Services aplikacji Oracle Hospitality umożliwia atakującym z niskimi uprawnieniami dostęp do krytycznych danych. Wersje 5.4.0.x, 5.4.1.x, 5.4.2.x, 5.4.3.x, 5.5.0.x i 5.5.1.x są podatne na łatwe do wykorzystania ataki przez HTTP.
- CVE-2016-5565Wysokie
Nieokreślona podatność w komponencie OPERA 5 Property Services w aplikacjach Oracle Hospitality 5.4.0.0 do 5.4.3.0, 5.5.0.0 oraz 5.5.1.0 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność danych poprzez różne wektory związane z OPERA.
- CVE-2016-5564Wysokie
Nieokreślona podatność w komponencie OPERA 5 Property Services w aplikacjach Oracle Hospitality 5.4.0.0 do 5.4.3.0, 5.5.0.0 i 5.5.1.0 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych.
- CVE-2026-71106Wysokie
Podatność w produkcie Oracle Hospitality OPERA 5 Property Services (komponent: Opera Servlet). Dotyczy wersji 5.6.28.0-5.6.28.1. Łatwa do wykorzystania luka wymaga interakcji użytkownika i pozwala nieuwierzytelnionemu atakującemu przez sieć (HTTP) przejąć system. Wynik CVSS 8.8.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the Oracle Hospitality OPERA 5 Property Services component in Oracle Hospitality Applications 5.4.0.0 through 5.4.3.0, 5.5.0.0, and 5.5.1.0 allows remote administrators to affect confidentiality, integrity, and availability via vectors related to OPERA.