Podatności Oracle Process Manufacturing Regulatory Management

Podatność w Oracle Process Manufacturing Regulatory Management (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować. CVSS 8.1.

Podatność w produkcie Oracle Process Manufacturing Regulatory Management (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych, a także do nieautoryzowanej aktualizacji, wstawiania lub usuwania niektórych danych. Atak może wpływać na dodatkowe produkty (zmiana zakresu).

Podatność w produkcie Oracle Process Manufacturing Regulatory Management (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, wymaga uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP. Udany atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz wpływać na inne produkty.