Podatności Oracle HRMS (US)

Podatność w produkcie Oracle HRMS (US) (komponent: US Payroll Tax Issues). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem przejąć system. Wynik CVSS 7.8.

Podatność w produkcie Oracle HRMS (US) (komponent US Payroll - General) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami, mający dostęp sieciowy przez HTTP, może przejąć kontrolę nad systemem, a atak może wpływać na inne produkty (zmiana zakresu). CVSS 8.0 (wpływ na poufność, integralność i dostępność).

Podatność w Oracle HRMS (US) (część Oracle E-Business Suite) w komponencie US Payroll Year End, wersje 12.2.3-12.2.15, umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz modyfikację niektórych danych.

Podatność w produkcie Oracle HRMS (US) (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmowę usługi.

Podatność w produkcie Oracle HRMS (US) z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.9-12.2.15. Niskouprzywilejowany atakujący z logowaniem do infrastruktury może spowodować zawieszenie lub powtarzalny crash (DOS) oraz nieautoryzowany odczyt/zapis/aktualizację danych.