Podatności Oracle E-Business Suite

Podatność w Oracle Public Sector Financials (część Oracle E-Business Suite) umożliwia atakującemu z niskimi uprawnieniami, poprzez sieć HTTP, nieautoryzowaną modyfikację, wstawianie lub usuwanie danych. Atak jest trudny do przeprowadzenia.

Podatność w produkcie Oracle Public Sector Payroll z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie Oracle Public Sector Payroll. CVSS 7.2 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Public Sector Payroll z pakietu Oracle E-Business Suite. Wysoko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Public Sector Payroll w ramach Oracle E-Business Suite. Nisko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.

Podatność w Oracle iSupplier Portal (część Oracle E-Business Suite) umożliwia atakującemu z niskimi uprawnieniami, poprzez sieć HTTP, nieautoryzowany odczyt części danych. Atak jest trudny do przeprowadzenia.

Podatność w produkcie Oracle Customer Care w ramach Oracle E-Business Suite. Nisko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.

Podatność w Oracle iSupplier Portal (wersje 12.2.3-12.2.15). Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie Oracle Shipping Execution z pakietu Oracle E-Business Suite. Wysoko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Project Intelligence w ramach Oracle E-Business Suite. Nisko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle HCM Configuration Workbench z pakietu Oracle E-Business Suite. Wysoko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle HCM Configuration Workbench z pakietu Oracle E-Business Suite. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać pełny dostęp do wszystkich danych w module Rapid Implementation.

Podatność w produkcie Oracle Payroll w ramach Oracle E-Business Suite. Nisko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.

Podatność w Oracle Work in Process (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, wymaga lokalnego dostępu i niskich uprawnień. Może prowadzić do nieautoryzowanego odczytu danych i częściowej odmowy usługi.

Podatność w Oracle HRMS (Norwegia) (komponent Norway Payroll). Atakujący z wysokimi uprawnieniami przez HTTP może przejąć system.

W produkcie Oracle Work in Process (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15, podatność w komponencie Internal Operations. Trudna do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i dostępem lokalnym na nieautoryzowany odczyt podzbioru danych. CVSS 1.9.

Podatność w produkcie Oracle Payroll w ramach Oracle E-Business Suite. Nisko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Order Management w ramach Oracle E-Business Suite (komponent: Product Diagnostic Tools). Nisko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.

Oracle Advanced Pricing (część Oracle E-Business Suite) w wersjach 12.2.14-12.2.15 zawiera trudną do wykorzystania podatność, która pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz modyfikację niektórych danych.

Podatność w produkcie Oracle Advanced Pricing w ramach Oracle E-Business Suite (komponent: Pricing Installation). Nisko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Mobile Application Server z pakietu Oracle E-Business Suite. Wysoko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad serwerem.

Podatność w produkcie Oracle Citizen Interaction Center (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Umożliwia uwierzytelnionemu atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich.

Podatność w produkcie Oracle Price Protection (komponent: Internal Operations). Atakujący z niskimi uprawnieniami może przez HTTP uzyskać dostęp do krytycznych danych.

Podatność w produkcie Oracle iSupport (komponent: Internal Operations). Atakujący z wysokimi uprawnieniami może przez HTTP przejąć system.

Podatność w produkcie Oracle iSupport (komponent: Internal Operations). Atakujący z wysokimi uprawnieniami może przez HTTP przejąć system.

Podatność w produkcie Oracle iSupport (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich tworzenie, usuwanie lub modyfikację.

Podatność w produkcie Oracle Supply Chain Trading Connector z pakietu Oracle E-Business Suite. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać pełny dostęp do wszystkich danych w module Collaboration History.

Podatność w produkcie Oracle Supply Chain Trading Connector z pakietu Oracle E-Business Suite. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmówienie usługi.

Podatność w produkcie Oracle Supply Chain Trading Connector (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację.

Podatność w produkcie Oracle iSetup z pakietu Oracle E-Business Suite (komponent: General Ledger Update Transform, Reports). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować.

Podatność w produkcie Oracle Sales Offline w ramach Oracle E-Business Suite. Nisko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Receivables z pakietu Oracle E-Business Suite. Wysoko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Application Object Library z pakietu Oracle E-Business Suite. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmówienie usługi.

Podatność w Oracle Applications DBA (część Oracle E-Business Suite, komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem lokalnym może uzyskać pełny dostęp do krytycznych danych, wpływając na inne produkty.

Podatność w produkcie Oracle Cost Management z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować.

Podatność w produkcie Oracle Scheduler z pakietu Oracle E-Business Suite. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmówienie usługi.

Podatność w produkcie Oracle U.S. Federal Financials Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS nieautoryzowany dostęp do krytycznych danych, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle Process Manufacturing Regulatory Management (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć i HTTP może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle General Ledger w ramach Oracle E-Business Suite. Nisko uprzywilejowany atakujący przez sieć SOAP może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Applications Framework (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć i HTTP może przejąć kontrolę nad frameworkiem.

Podatność w produkcie Oracle Project Foundation z pakietu Oracle E-Business Suite. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmówienie usługi.

Podatność w produkcie Oracle Enterprise Command Center Framework z rodziny Oracle E-Business Suite (komponent: Core). Dotyczy wersji V16. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może naruszyć poufność danych krytycznych oraz zmodyfikować część danych.

Podatność w produkcie Oracle Project Manufacturing (komponent PJM Command Center) w wersji V16. Trudna do wykorzystania, wymaga lokalnego dostępu i niskich uprawnień. Udany atak może pozwolić na nieautoryzowaną modyfikację danych oraz częściowe zakłócenie dostępności usługi.

Podatność w Oracle Project Manufacturing (część Oracle E-Business Suite, komponent: PJM Command Center) w wersji V16. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może uzyskać dostęp do krytycznych danych i modyfikować część danych.

Podatność w produkcie Oracle Cost Management (komponent: Enterprise Command Center). Atakujący z wysokimi uprawnieniami może przez HTTP uzyskać dostęp do krytycznych danych i je modyfikować.

W produkcie Oracle Workflow (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15, podatność w komponencie Workflow Notification Mailer. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym na nieautoryzowaną modyfikację danych i częściową odmowę usługi. CVSS 3.6.

Podatność w Oracle Bills of Material (komponent: Bill Issues) pozwala atakującemu z niskimi uprawnieniami, mając dostęp sieciowy przez HTTP, na przejęcie systemu. Nie wymaga interakcji użytkownika.

Podatność w produkcie Oracle Document Management and Collaboration z rodziny Oracle E-Business Suite (komponent: Attachments). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może naruszyć poufność i integralność wszystkich danych.

Podatność w produkcie Oracle Product Workbench z pakietu Oracle E-Business Suite (komponent: Security). Dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad aplikacją, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do wszystkich danych aplikacji.

Trudna do wykorzystania podatność w Oracle Public Sector Financials (International) (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami przez HTTP może przejąć kontrolę nad systemem, wpływając także na inne produkty.

Podatność w produkcie Oracle Payroll należącym do Oracle E-Business Suite (komponent: Internal Operations) pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie poufności i integralności danych. Udany atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do wszystkich danych Oracle Payroll.