Podatności Oracle Application Object Library

Podatność w komponencie Oracle Application Object Library w Oracle E-Business Suite umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację systemu. Dotyczy to wersji 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6 oraz 12.2.7.

Podatność w Oracle Application Object Library (komponent Core) pozwala atakującemu z niskimi uprawnieniami przez HTTPS na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do wszystkich danych. Atak może wpływać na dodatkowe produkty (zmiana zakresu).

Podatność w Oracle Application Object Library (komponent: Core) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do wszystkich danych biblioteki.

Podatność w Oracle Application Object Library (komponent: DB Privileges) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala niskouprzywilejowanemu atakującemu przez HTTP na przejęcie systemu.

Podatność w Oracle Application Object Library (komponent: Core) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych.

Podatność w produkcie Oracle Application Object Library (komponent Core) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może łatwo wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Application Object Library. Atak może wpływać na inne produkty.

Podatność w produkcie Oracle Application Object Library (komponent: AOL Generic Loader) w wersjach 12.2.3-12.2.15. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem lokalnym przejęcie kontroli nad komponentem.

Podatność w produkcie Oracle Application Object Library (komponent Core) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie biblioteki obiektów aplikacji.

Podatność w Oracle Application Object Library (wersje 12.2.3-12.2.15) w komponencie Core. Niskouprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany odczyt i modyfikację danych.