CVE-2016-5564
WysokieStreszczenie
Nieokreślona podatność w komponencie OPERA 5 Property Services w aplikacjach Oracle Hospitality 5.4.0.0 do 5.4.3.0, 5.5.0.0 i 5.5.1.0 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych.
Ocena ryzyka
Podatność ta może prowadzić do naruszenia poufności danych oraz zakłócenia działania systemu, co może mieć poważne konsekwencje dla organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji aplikacji Oracle Hospitality, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Oracle Hospitality OPERA 5 Property Services
Zobacz wszystkie- CVE-2017-3574Wysokie
Podatność w komponencie OPERA 5 Property Services aplikacji Oracle Hospitality umożliwia atakującym z niskimi uprawnieniami dostęp do krytycznych danych. Wersje 5.4.0.x, 5.4.1.x, 5.4.2.x, 5.4.3.x, 5.5.0.x i 5.5.1.x są podatne na łatwe do wykorzystania ataki przez HTTP.
- CVE-2016-5565Wysokie
Nieokreślona podatność w komponencie OPERA 5 Property Services w aplikacjach Oracle Hospitality 5.4.0.0 do 5.4.3.0, 5.5.0.0 oraz 5.5.1.0 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność danych poprzez różne wektory związane z OPERA.
- CVE-2016-5563Wysokie
Nieokreślona podatność w komponencie OPERA 5 Property Services w aplikacjach Oracle Hospitality 5.4.0.0 do 5.4.3.0, 5.5.0.0 i 5.5.1.0 pozwala zdalnym administratorom wpływać na poufność, integralność i dostępność danych związanych z OPERA.
- CVE-2026-71106Wysokie
Podatność w produkcie Oracle Hospitality OPERA 5 Property Services (komponent: Opera Servlet). Dotyczy wersji 5.6.28.0-5.6.28.1. Łatwa do wykorzystania luka wymaga interakcji użytkownika i pozwala nieuwierzytelnionemu atakującemu przez sieć (HTTP) przejąć system. Wynik CVSS 8.8.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the Oracle Hospitality OPERA 5 Property Services component in Oracle Hospitality Applications 5.4.0.0 through 5.4.3.0, 5.5.0.0, and 5.5.1.0 allows remote authenticated users to affect confidentiality, integrity, and availability via vectors related to OPERA.