CVE-2017-10171
WysokieStreszczenie
Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle Marketing. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Ocena ryzyka
Ataki mogą znacząco wpłynąć na inne produkty, prowadząc do nieautoryzowanego dostępu oraz możliwości aktualizacji, wstawiania lub usuwania danych w Oracle Marketing.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle E-Business Suite oraz wdrożenie dodatkowych środków zabezpieczających, aby zminimalizować ryzyko wykorzystania tej podatności.
Inne podatności w Oracle Marketing
Zobacz wszystkie- CVE-2017-3356Wysokie
Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle Marketing. Ataki wymagają interakcji człowieka, co zwiększa ryzyko nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-3355Wysokie
Podatność w komponencie Oracle Marketing w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-3347Wysokie
Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle Marketing. Wymaga to interakcji ze strony osoby innej niż atakujący.
- CVE-2017-3345Wysokie
Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych.
- CVE-2017-3342Wysokie
Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle Marketing. Wymaga to interakcji ze strony osoby innej niż atakujący.
- CVE-2017-3337Wysokie
Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle Marketing. Wymaga to interakcji ze strony osoby innej niż atakujący, a ataki mogą znacząco wpłynąć na inne produkty.
- CVE-2017-3358Wysokie
Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle Marketing. Ataki wymagają interakcji człowieka, co może znacząco wpłynąć na inne produkty.
- CVE-2017-3357Wysokie
Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle Marketing. Wymaga to interakcji ze strony osoby innej niż atakujący.
- CVE-2017-3354Wysokie
Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle Marketing. Ataki wymagają interakcji ze strony osoby innej niż atakujący i mogą znacząco wpłynąć na inne produkty.
- CVE-2017-3353Wysokie
Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle Marketing. Ataki wymagają interakcji ze strony osoby innej niż atakujący.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Marketing component of Oracle E-Business Suite (subcomponent: Home Page). Supported versions that are affected are 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5 and 12.2.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Marketing. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Marketing, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Marketing accessible data as well as unauthorized update, insert or delete access to some of Oracle Marketing accessible data. CVSS 3.0 Base Score 8.2 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).