Podatności Oracle iSupport

Podatność w komponencie Oracle iSupport pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle iSupport. Ataki wymagają interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle iSupport pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle iSupport. Ataki wymagają interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle iSupport pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle iSupport. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle iSupport pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle iSupport. Wymaga to interakcji ze strony osoby innej niż atakujący, a ataki mogą znacząco wpłynąć na inne produkty.

Podatność w komponencie Oracle iSupport pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle iSupport. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w produkcie Oracle iSupport w ramach Oracle E-Business Suite umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci przez HTTP przejęcie Oracle iSupport. Ataki mogą znacząco wpłynąć na inne produkty, co zwiększa zakres zagrożenia.

Podatność w produkcie Oracle iSupport w ramach Oracle E-Business Suite umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci przez HTTP przejęcie Oracle iSupport. Ataki mogą znacząco wpłynąć na inne produkty, co zmienia zakres zagrożenia.

Podatność w produkcie Oracle iSupport w ramach Oracle E-Business Suite, dotycząca wersji 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez atakującego z wysokimi uprawnieniami, który ma dostęp do sieci przez HTTP, co może prowadzić do przejęcia Oracle iSupport.

Podatność w produkcie Oracle iSupport (komponent Call Back) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może nieautoryzowanie odczytywać i modyfikować dane.

Podatność w produkcie Oracle iSupport (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, wymagając interakcji użytkownika, aby uzyskać nieautoryzowany dostęp do tworzenia, usuwania i modyfikacji krytycznych danych, a atak może wpływać na inne produkty.

Podatność w Oracle iSupport (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Nisko uprzywilejowany atakujący przez HTTP może uzyskać dostęp do krytycznych danych, z wpływem na inne produkty.

Podatność w produkcie Oracle iSupport (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący przez HTTP, wymagana interakcja użytkownika. Atak wpływa na inne produkty.