Podatności Oracle General Ledger

Podatność w produkcie Oracle General Ledger z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować dane, uzyskać częściowy odczyt danych oraz spowodować częściową odmowę usługi.

Podatność w produkcie Oracle General Ledger z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, wymaga logowania do infrastruktury i wysokich uprawnień. Pozwala na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych. Ataki mogą wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle General Ledger z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP. Umożliwia nieautoryzowany dostęp do krytycznych danych, nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych oraz częściowe zakłócenie dostępności.

Podatność w produkcie Oracle General Ledger (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez HTTP, może przejąć kontrolę nad systemem. CVSS 8.8 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle General Ledger należącym do Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, ale atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle General Ledger. CVSS 7.5.

Podatność w produkcie Oracle General Ledger z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z wysokimi uprawnieniami przez HTTP na nieautoryzowany dostęp do danych krytycznych oraz modyfikację niektórych danych. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle General Ledger (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może zdalnie przez HTTP, przy trudnych warunkach, naruszyć bezpieczeństwo systemu. Atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych, nieautoryzowanego dostępu do danych oraz częściowej odmowy usługi.