Podatności Oracle E-Business Suite

Podatność w produkcie Oracle HRMS (UK) (komponent: UK Payroll) w wersjach 12.2.3-12.2.15. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć system, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do wszystkich danych Oracle HRMS (UK). Skutkuje to zmianą zakresu ataku na inne produkty.

Podatność w produkcie Oracle Purchasing (komponent: Inny problem). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad Oracle Purchasing. Wynik CVSS 8.8.

Podatność w produkcie Oracle Purchasing (komponent: Inny problem). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Purchasing. Wynik CVSS 7.5.

Podatność w produkcie Oracle Payroll (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Payroll. Ataki mogą wpływać na inne produkty (zmiana zakresu). Wynik CVSS 7.7.

Produkt Oracle Work in Process (część Oracle E-Business Suite) w wersjach 12.2.5-12.2.15 zawiera podatność w komponencie Internal Operations. Uwierzytelniony atakujący z niskimi uprawnieniami, mając dostęp sieciowy przez HTTP, może wykorzystać tę podatność, wymagającą interakcji z inną osobą, co może prowadzić do nieautoryzowanego odczytu i zapisu danych w Oracle Work in Process oraz wpływać na inne produkty.

Podatność w produkcie Oracle HRMS (US) Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwo exploitowalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie Oracle HRMS (US). Udane ataki mogą skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych Oracle HRMS (US). CVSS 6.5 (poufność).

Podatność w produkcie Oracle HRMS (US) w ramach Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem lokalnym do infrastruktury może łatwo wykorzystać tę podatność do przejęcia Oracle HRMS (US). Skuteczny atak może prowadzić do pełnego przejęcia systemu (CVSS 7.8).

Podatność w produkcie Oracle HRMS (Norwegia) Oracle E-Business Suite, w komponencie Internal Operations. Dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle HRMS (Norwegia). Ataki mogą znacząco wpłynąć na dodatkowe produkty (zmiana zakresu).

W produkcie Oracle HRMS (US) z pakietu Oracle E-Business Suite stwierdzono podatność, która pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na uzyskanie dostępu do krytycznych danych. Podatność wpływa na inne produkty (scope change).

Podatność w Oracle HRMS (UK) (część Oracle E-Business Suite) w komponencie UK Payroll. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonać modyfikacji.

Podatność w produkcie Oracle HRMS (US) Oracle E-Business Suite, komponent Internal Operations. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle HRMS (US).

Podatność w produkcie Oracle HRMS (US) Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwo exploitowalna przez uwierzytelnionego atakującego z wysokimi uprawnieniami przez HTTP, może prowadzić do przejęcia Oracle HRMS (US). CVSS 7.2.

Podatność w produkcie Oracle HRMS (Francja) Oracle E-Business Suite, w komponencie French HR. Dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w produkcie Oracle HCM Configuration Workbench Oracle E-Business Suite (komponent: Install) w wersjach 12.2.3-12.2.15. Łatwo exploitowalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie Oracle HCM Configuration Workbench. Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych oraz nieautoryzowanym odczytem danych, a także częściowym DOS. CVSS 6.3.

Podatność w produkcie Oracle Learning Management Oracle E-Business Suite (komponent: Import And Export) w wersjach 12.2.3-12.2.15. Łatwo exploitowalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie Oracle Learning Management. Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych oraz nieautoryzowanym odczytem danych, a także częściowym DOS. CVSS 6.3.

Podatność w produkcie Oracle HRMS (US) z pakietu Oracle E-Business Suite, w komponencie US Payroll - General. Dotyczy wersji 12.2.7-12.2.15. Nieuwierzytelniony atakujący może przez sieć, wykorzystując protokół HTTP, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych w systemie.

Podatność w produkcie Oracle Succession planning Oracle E-Business Suite, komponent Succession plan. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować, odczytywać dane oraz powodować częściowe odmowę usługi.

Podatność w produkcie Oracle Time and Labor Oracle E-Business Suite, w komponencie Internal Operations. Dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w produkcie Oracle Flow Manufacturing Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.7-12.2.15. Łatwo exploitowalna przez uwierzytelnionego atakującego z niskimi uprawnieniami przez HTTP, może prowadzić do przejęcia Oracle Flow Manufacturing. CVSS 8.8.

Podatność w produkcie Oracle Flow Manufacturing Oracle E-Business Suite, w komponencie Internal Operations. Dotyczy wersji 12.2.13-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Oracle Process Manufacturing Process Execution (część Oracle E-Business Suite) w wersji 12.2.15 zawiera trudną do wykorzystania podatność, która pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad tym komponentem.

Podatność w produkcie Oracle Time and Labor Oracle E-Business Suite, w komponencie Internal Operations. Dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Oracle Purchasing (część Oracle E-Business Suite) w wersjach 12.2.11-12.2.15 zawiera trudną do wykorzystania podatność, która pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad tym komponentem.

W produkcie Oracle Contracts Integration z pakietu Oracle E-Business Suite stwierdzono podatność, która pozwala nieuwierzytelnionemu atakującemu na modyfikację krytycznych danych. Wymaga to trudnych warunków (wysoki AC).

Podatność w Oracle Public Sector Financials (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do odczytu i zapisu niektórych danych.

Podatność w produkcie Oracle Public Sector Financials (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskanie nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Public Sector Financials.

Podatność w Oracle Public Sector Financials (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może dokonać nieautoryzowanej aktualizacji, wstawiania, usuwania lub odczytu danych. Wymagana jest interakcja z użytkownikiem.

Podatność w produkcie Oracle Human Resources (część Oracle E-Business Suite, komponent: Enterprise Command Center). Atakujący z niskimi uprawnieniami i dostępem lokalnym może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować. CVSS 7.1.

Podatność w produkcie Oracle Human Resources (część Oracle E-Business Suite) w komponencie Enterprise Command Center. Wersje 12.2.14-12.2.15 są podatne. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.

W produkcie Oracle Human Resources w Oracle E-Business Suite (komponent Data Removal Tool) w wersjach 12.2.3-12.2.15 stwierdzono podatność. Uwierzytelniony atakujący z wysokimi uprawnieniami może zdalnie przejąć kontrolę nad Oracle Human Resources poprzez HTTP.

Podatność w Oracle HRMS (UK) (część Oracle E-Business Suite) w komponencie Internal Operations. Trudna do wykorzystania, ale niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może uzyskać pełny dostęp do krytycznych danych i je modyfikować, wpływając na inne produkty.

Podatność w produkcie Oracle Order Management (część Oracle E-Business Suite) w komponencie Product Diagnostic Tools. Wersje 12.2.4-12.2.15 są podatne. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.

W produkcie Oracle Contracts Integration (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15, podatność łatwo wykorzystana przez nieuwierzytelnionego atakującego przez HTTP, wymagająca interakcji człowieka. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych oraz częściową odmową usługi.

Podatność w produkcie Oracle Contracts Integration (część Oracle E-Business Suite) w komponencie Internal Operations. Wersje 12.2.3-12.2.15 są podatne. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.

Podatność w Oracle Lease and Finance Management (część Oracle E-Business Suite) w wersjach 12.2.11-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad komponentem. CVSS 7.5.

W produkcie Oracle Lease and Finance Management w Oracle E-Business Suite (komponent Internal Operations) w wersjach 12.2.14-12.2.15 stwierdzono podatność. Uwierzytelniony atakujący z wysokimi uprawnieniami może zdalnie przejąć kontrolę nad Oracle Lease and Finance Management poprzez HTTP.

Podatność w produkcie Oracle Product Workbench (część Oracle E-Business Suite) w komponencie Internal Operations. Wersje 12.2.3-12.2.15 są podatne. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.

Podatność w produkcie Oracle Product Workbench (część Oracle E-Business Suite) w komponencie Internal Operations. Wersje 12.2.3-12.2.15 są podatne. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.

Podatność w produkcie Oracle Price Protection (część Oracle E-Business Suite) w komponencie Internal Operations. Wersje 12.2.3-12.2.15 są podatne. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.

Podatność w produkcie Oracle Cost Management (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudno eksploatowalna luka umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad Oracle Cost Management.

Podatność w produkcie Oracle Bills of Material (część Oracle E-Business Suite) w komponencie Internal Operations. Wersje 12.2.13-12.2.15 są podatne. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.

Podatność w produkcie Oracle Advanced Benefits (część Oracle E-Business Suite) w wersji 12.2.15. Łatwo eksploatowalna luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskanie nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Advanced Benefits.

Podatność w Oracle Product Hub (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad komponentem, z wpływem na inne produkty (scope change). CVSS 8.5.

Podatność w produkcie Oracle Product Hub (część Oracle E-Business Suite) w komponencie Internal Operations. Wersje 12.2.3-12.2.15 są podatne. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.

Podatność w produkcie Oracle In-Memory Cost Management for Discrete Industries z pakietu Oracle E-Business Suite, w komponencie Internal Operations. Dotyczy wersji 12.2.3-12.2.15. Nieuwierzytelniony atakujący może przez sieć, wykorzystując protokół HTTP, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych w systemie.

Podatność w produkcie Oracle Price Protection Oracle E-Business Suite, komponent Internal Operations. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować, odczytywać dane oraz powodować częściowe odmowę usługi.

Podatność w produkcie Oracle Process Manufacturing Financials (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć i HTTP może naruszyć poufność i integralność danych krytycznych.

Podatność w produkcie Oracle Customers Online (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć i HTTP może naruszyć poufność i integralność danych krytycznych.

Podatność w produkcie Oracle Process Manufacturing Systems (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć i HTTP może naruszyć poufność i integralność danych krytycznych.