CVE-2017-10330

Krytyczne

Opublikowano: 19/10/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność w komponencie Oracle Common Applications w Oracle E-Business Suite (podkomponent: Gantt Server) umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację aplikacji. Ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych krytycznych.

Ocena ryzyka

Organizacja narażona jest na poważne ryzyko związane z utratą poufności i integralności danych, co może prowadzić do nieautoryzowanego dostępu do krytycznych informacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Oracle E-Business Suite oraz wdrożenie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do aplikacji tylko dla autoryzowanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Common Applications component of Oracle E-Business Suite (subcomponent: Gantt Server). Supported versions that are affected are 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6 and 12.2.7. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Common Applications. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Common Applications accessible data as well as unauthorized access to critical data or complete access to all Oracle Common Applications accessible data. CVSS 3.0 Base Score 9.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).