CVE-2017-3574
WysokieStreszczenie
Podatność w komponencie OPERA 5 Property Services aplikacji Oracle Hospitality umożliwia atakującym z niskimi uprawnieniami dostęp do krytycznych danych. Wersje 5.4.0.x, 5.4.1.x, 5.4.2.x, 5.4.3.x, 5.5.0.x i 5.5.1.x są podatne na łatwe do wykorzystania ataki przez HTTP.
Ocena ryzyka
Atakujący mogą uzyskać nieautoryzowany dostęp do danych oraz możliwość ich aktualizacji, wstawiania lub usuwania. To stwarza poważne zagrożenie dla integralności i poufności danych w systemie.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania Oracle Hospitality OPERA 5, aby zminimalizować ryzyko związane z tą podatnością. Należy również monitorować dostęp do systemu i wdrożyć dodatkowe środki zabezpieczające.
Inne podatności w Oracle Hospitality OPERA 5 Property Services
Zobacz wszystkie- CVE-2016-5565Wysokie
Nieokreślona podatność w komponencie OPERA 5 Property Services w aplikacjach Oracle Hospitality 5.4.0.0 do 5.4.3.0, 5.5.0.0 oraz 5.5.1.0 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność danych poprzez różne wektory związane z OPERA.
- CVE-2016-5564Wysokie
Nieokreślona podatność w komponencie OPERA 5 Property Services w aplikacjach Oracle Hospitality 5.4.0.0 do 5.4.3.0, 5.5.0.0 i 5.5.1.0 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych.
- CVE-2016-5563Wysokie
Nieokreślona podatność w komponencie OPERA 5 Property Services w aplikacjach Oracle Hospitality 5.4.0.0 do 5.4.3.0, 5.5.0.0 i 5.5.1.0 pozwala zdalnym administratorom wpływać na poufność, integralność i dostępność danych związanych z OPERA.
- CVE-2026-71106Wysokie
Podatność w produkcie Oracle Hospitality OPERA 5 Property Services (komponent: Opera Servlet). Dotyczy wersji 5.6.28.0-5.6.28.1. Łatwa do wykorzystania luka wymaga interakcji użytkownika i pozwala nieuwierzytelnionemu atakującemu przez sieć (HTTP) przejąć system. Wynik CVSS 8.8.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hospitality OPERA 5 Property Services component of Oracle Hospitality Applications (subcomponent: OPERA License code configuration). Supported versions that are affected are 5.4.0.x, 5.4.1.x, 5.4.2.x, 5.4.3.x, 5.5.0.x and 5.5.1.x. Easily "exploitable" vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Hospitality OPERA 5 Property Services. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Hospitality OPERA 5 Property Services accessible data as well as unauthorized update, insert or delete access to some of Oracle Hospitality OPERA 5 Property Services accessible data. CVSS 3.0 Base Score 7.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).