Podatności Oracle E-Business Suite

Podatność w produkcie Oracle Payroll pakietu Oracle E-Business Suite (komponent: Self Service Manager) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, mając dostęp sieciowy przez HTTP, może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Payroll należącym do Oracle E-Business Suite (komponent: Internal Operations) pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTPS na przejęcie kontroli nad systemem. Luka dotyczy wersji 12.2.3-12.2.15 i ma wysoki wskaźnik CVSS 8.8.

Podatność w produkcie Oracle Public Sector Financials (International) z pakietu Oracle E-Business Suite (komponent: Authorization). Dotyczy wersji 12.2.6-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może łatwo wykorzystać tę lukę, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych produktu.

Podatność w module Oracle Financials Common Modules produktu Oracle E-Business Suite (komponent: Common Components) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych modułu.

W produkcie Oracle HRMS (Francja) z pakietu Oracle E-Business Suite (komponent: French HR) w wersjach 12.1.1-12.1.3 istnieje łatwo wykorzystywalna podatność, pozwalająca atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz uzyskanie pełnego dostępu do wszystkich danych systemu.