CVE-2017-3440
WysokieStreszczenie
Podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację danych. Wymaga interakcji ze strony osoby trzeciej, co zwiększa ryzyko nieautoryzowanego dostępu do krytycznych danych.
Ocena ryzyka
Ataki mogą prowadzić do nieautoryzowanego dostępu do wrażliwych danych oraz możliwości ich modyfikacji, co może znacząco wpłynąć na bezpieczeństwo organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle E-Business Suite oraz wdrożenie dodatkowych środków zabezpieczających, aby zminimalizować ryzyko wykorzystania tej podatności.
Inne podatności w Oracle Customer Interaction History
Zobacz wszystkie- CVE-2017-3442Wysokie
Podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację danych. Wymaga interakcji ze strony osoby trzeciej, co zwiększa ryzyko nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-3441Wysokie
Podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację danych. Wymaga interakcji ze strony innej osoby niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2016-5595Wysokie
Nieokreślona podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite 12.1.1 do 12.1.3, 12.2.3 i 12.2.4 pozwala zdalnym atakującym wpływać na poufność i integralność danych.
- CVE-2016-5593Wysokie
Nieokreślona podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite 12.1.1 do 12.1.3, 12.2.3 i 12.2.4 pozwala zdalnym atakującym wpływać na poufność i integralność danych.
- CVE-2016-5592Wysokie
Nieokreślona podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite 12.1.1 do 12.1.3, 12.2.3 i 12.2.4 pozwala zdalnym atakującym wpływać na poufność i integralność danych poprzez nieznane wektory.
- CVE-2016-5591Wysokie
Nieokreślona podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite 12.1.1 do 12.1.3, 12.2.3 i 12.2.4 pozwala zdalnym atakującym wpływać na poufność i integralność danych.
- CVE-2016-5587Wysokie
Nieokreślona podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite 12.1.1 do 12.1.3, 12.2.3 i 12.2.4 pozwala zdalnym atakującym wpływać na poufność i integralność danych.
- CVE-2016-3512Wysokie
Nieokreślona podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite 12.1.1, 12.1.2 i 12.1.3 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z bezpieczeństwem funkcji.
- CVE-2026-60724Średnie
Podatność w produkcie Oracle Customer Interaction History (komponent: Outcome-Result) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może naruszyć poufność i integralność danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Customer Interaction History component of Oracle E-Business Suite (subcomponent: User Interface). Supported versions that are affected are 12.1.1, 12.1.2 and 12.1.3. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Customer Interaction History. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Customer Interaction History, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Customer Interaction History accessible data as well as unauthorized update, insert or delete access to some of Oracle Customer Interaction History accessible data. CVSS v3.0 Base Score 8.2 (Confidentiality and Integrity impacts).