Podatności Oracle Enterprise Manager Base Platform

Podatność w Oracle Enterprise Manager Base Platform (komponent Agent Next Gen) pozwala nieuwierzytelnionemu atakującemu przez HTTPS na całkowite przejęcie systemu.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: UI Framework) w wersjach 13.5 i 24.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może skompromitować platformę, uzyskując nieautoryzowany dostęp do krytycznych danych, a także możliwość aktualizacji, wstawiania lub usuwania danych oraz częściowe odmówienie usługi. CVSS 9.1.

Podatność w produkcie Oracle Enterprise Manager Base Platform umożliwia atakującemu z wysokimi uprawnieniami, mającemu dostęp do sieci przez HTTPS, kompromitację systemu. Ataki mogą znacząco wpłynąć na dodatkowe produkty, prowadząc do nieautoryzowanego dostępu do krytycznych danych oraz możliwości wywołania awarii systemu.

Podatność w produkcie Oracle Enterprise Manager Base Platform umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad platformą. Dotyczy to wersji 13.5 i 24.1, a ataki mogą znacząco wpłynąć na inne produkty.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Agent Next Gen) dotyczy wersji 13.5 i 24.1. Jest trudna do wykorzystania, ale pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć kontrolę nad platformą. Wynik ataku to pełne przejęcie systemu.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Agent Next Gen) dotyczy wersji 13.5 i 24.1. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może przejąć kontrolę nad platformą.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Enterprise Manager Install) dotyczy wersji 13.5 i 24.1. Jest trudna do wykorzystania, wymaga logowania do infrastruktury, a atakujący z niskimi uprawnieniami może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych platformy. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Event Management) dotyczy wersji 13.5 i 24.1. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może dokonywać nieautoryzowanych zmian w krytycznych danych, uzyskać częściowy dostęp do danych oraz spowodować częściową odmowę usługi. Wskaźnik CVSS wynosi 8.6.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Application Config Console) dotyczy wersji 13.5 i 24.1. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może w pełni przejąć kontrolę nad systemem. Wskaźnik CVSS wynosi 8.8.

Podatność w Oracle Enterprise Manager Base Platform (komponent Self Update Framework) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami przez HTTPS przejąć kontrolę nad platformą.

Podatność w Oracle Enterprise Manager Base Platform (komponent Self Update Framework) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami przez HTTPS przejąć kontrolę nad platformą.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: UI Framework). Dotyczy wersji 13.5 i 24.1. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS uzyskanie nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych platformy.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: UI Framework). Dotyczy wersji 13.5 i 24.1. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTPS, wymaga interakcji użytkownika. Udany atak może wpływać na inne produkty (scope change) i umożliwia nieautoryzowaną modyfikację i odczyt danych.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Web Services Framework) umożliwia atakującemu z niskimi uprawnieniami, mając dostęp sieciowy przez HTTPS, nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz odczyt podzbioru danych. Łatwa do wykorzystania, CVSS 5.4.

Podatność w Oracle Enterprise Manager Base Platform 24.1 pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS na modyfikację danych, wymagając interakcji użytkownika.

Podatność w Oracle Enterprise Manager Base Platform (komponent Discovery Framework) pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS na modyfikację krytycznych danych, częściowy odczyt danych i częściowe odmówienie usługi. Atak jest trudny do wykorzystania.

Podatność w Oracle Enterprise Manager Base Platform (komponent: Metadata Plugin) w wersjach 13.5 i 24.1. Niskouprzywilejowany atakujący przez HTTPS może uzyskać nieautoryzowany dostęp do krytycznych danych (tworzenie, usuwanie, modyfikacja).

Trudna do wykorzystania podatność w Oracle Enterprise Manager Base Platform (Agent Next Gen) w wersjach 13.5 i 24.1. Atakujący z niskimi uprawnieniami przez HTTPS może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji, wpływając także na inne produkty.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent Enterprise Config Management) pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTPS na przejęcie kontroli nad platformą. Atak jest łatwy do przeprowadzenia.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Enterprise Config Management) w wersjach 13.5 i 24.1. Jest łatwa do wykorzystania, wymaga lokalnego dostępu i niskich uprawnień. Udany atak może skutkować nieautoryzowanym odczytem i modyfikacją części danych.

Podatność w Oracle Enterprise Manager Base Platform (komponent Enterprise Config Management) pozwala nieuwierzytelnionemu atakującemu przez HTTP na modyfikację, odczyt i częściowe zakłócenie działania systemu.

Podatność w Oracle Enterprise Manager Base Platform (komponent Connector Framework) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami przez HTTPS przejąć kontrolę nad platformą.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Agent Next Gen). Dotyczy wersji 13.5 i 24.1. Łatwa do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS nieautoryzowany odczyt podzbioru danych platformy.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Agent Next Gen). Dotyczy wersji 13.5 i 24.1. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTPS. Udany atak umożliwia nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Agent Next Gen). Dotyczy wersji 13.5 i 24.1. Łatwa do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS nieautoryzowany odczyt podzbioru danych platformy.