CVE-2016-5589
WysokieStreszczenie
Nieokreślona podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite od wersji 12.1.1 do 12.1.3 oraz od 12.2.3 do 12.2.6 umożliwia zdalnym atakującym wpływanie na poufność i integralność danych za pomocą nieznanych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do naruszenia poufności i integralności danych w systemie, co stwarza poważne zagrożenie dla organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle E-Business Suite, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Oracle CRM Technical Foundation
Zobacz wszystkie- CVE-2017-10185Wysokie
Podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby innej niż atakujący, co zwiększa ryzyko dla organizacji.
- CVE-2017-10180Wysokie
Podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-10143Wysokie
Podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-3420Wysokie
Podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite (podkomponent: Interfejs użytkownika) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle CRM Technical Foundation. Ataki wymagają interakcji człowieka, co może znacząco wpłynąć na inne produkty.
- CVE-2017-3419Wysokie
Podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite (podkomponent: Interfejs użytkownika) pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci przez HTTP. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz pełnego dostępu do wszystkich danych dostępnych w Oracle CRM Technical Foundation.
- CVE-2017-3418Wysokie
Podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite (podkomponent: Interfejs użytkownika) pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci przez HTTP. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz pełnego dostępu do wszystkich danych dostępnych w Oracle CRM Technical Foundation.
- CVE-2016-3535Wysokie
Nieokreślona podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite 12.1.3 umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z zdalnym uruchamianiem.
- CVE-2016-3491Wysokie
Nieokreślona podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite 12.1.3 pozwala zdalnym atakującym wpływać na poufność i integralność danych poprzez wektory związane z Wireless Framework.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the Oracle CRM Technical Foundation component in Oracle E-Business Suite 12.1.1 through 12.1.3 and 12.2.3 through 12.2.6 allows remote attackers to affect confidentiality and integrity via unknown vectors.