Podatności Oracle Enterprise Asset Management

Podatność w produkcie Oracle Enterprise Asset Management (komponent: Linear Asset Management) dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych, a atak może wpływać na inne produkty.

Podatność w produkcie Oracle Enterprise Asset Management (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez HTTP. Udany atak może skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych oraz odczytem podzbioru danych. CVSS 4.2 (wpływ na poufność i integralność).

Podatność w Oracle Enterprise Asset Management (komponent: Internal Operations) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. Atak jest trudny, wymaga dostępu sieciowego przez HTTP.

Podatność w produkcie Oracle Enterprise Asset Management (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP, przy interakcji użytkownika, może uzyskać nieautoryzowany dostęp do odczytu i modyfikacji niektórych danych, a atak może wpływać na inne produkty.

Podatność w produkcie Oracle Enterprise Asset Management (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może przejąć system.

Podatność w Oracle Enterprise Asset Management (komponent: Work Definition Issues) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTPS może uzyskać nieautoryzowany odczyt i modyfikację danych.

Podatność w produkcie Oracle Enterprise Asset Management w ramach Oracle E-Business Suite umożliwia atakującym z niskimi uprawnieniami, posiadającym dostęp do sieci przez HTTP, przejęcie kontroli nad systemem. Wersje 12.2.6-12.2.15 są podatne na tę łatwą do wykorzystania lukę.