CVE-2023-22039
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Agile PLM (komponent: WebClient) w wersji 9.3.6. Atakujący z niskimi uprawnieniami może przez HTTP, przy interakcji użytkownika, dokonać nieautoryzowanej aktualizacji, wstawiania lub usuwania części danych oraz odczytu podzbioru danych. Może również wpływać na inne produkty (zmiana zakresu). CVSS 5.4.
Ocena ryzyka
Ryzyko naruszenia integralności i poufności danych w Oracle Agile PLM oraz potencjalny wpływ na inne systemy w środowisku.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 9.3.6 oraz edukuj użytkowników o ryzyku interakcji z nieznanymi linkami.
Inne podatności w Oracle Agile PLM
Zobacz wszystkie- CVE-2026-21940Wysokie
Podatność w produkcie Oracle Agile PLM (komponent: Użytkownik i Grupa Użytkowników) w wersji 9.3.6. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może łatwo skompromitować system. Udany atak prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Agile PLM.
- CVE-2016-5526Wysokie
Nieokreślona podatność w komponencie Oracle Agile PLM w pakiecie Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z Apache Tomcat.
- CVE-2016-5523Wysokie
Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność poprzez wektory związane z apletem Java AutoVue.
- CVE-2016-5515Wysokie
Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez wektory związane z RMIServlet.
- CVE-2016-5514Wysokie
Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez wektory związane z ExportServlet.
- CVE-2016-3561Wysokie
Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z SDK.
- CVE-2016-3554Wysokie
Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 umożliwia zdalnym uwierzytelnionym użytkownikom wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z PC / BOM, MCAD i projektowaniem.
- CVE-2016-3539Wysokie
Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 pozwala zdalnie uwierzytelnionym użytkownikom wpływać na integralność i dostępność systemu poprzez wektory związane z folderami plików i załącznikami.
- CVE-2016-3538Wysokie
Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na integralność i dostępność systemu poprzez wektory związane z folderami plików i załącznikami.
- CVE-2016-3530Wysokie
Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 pozwala zdalnie uwierzytelnionym użytkownikom wpływać na integralność i dostępność systemu poprzez wektory związane z PGC / Import.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: WebClient). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Agile PLM, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Agile PLM accessible data as well as unauthorized read access to a subset of Oracle Agile PLM accessible data. CVSS 3.1 Base Score 5.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).