Podatności Oracle Production Scheduling

Podatność w produkcie Oracle Production Scheduling (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać pełny dostęp do krytycznych danych. Atak jest łatwy do przeprowadzenia.

Podatność w Oracle Production Scheduling (wersje 12.2.3-12.2.15) pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz częściowy odczyt i denial of service. CVSS 7.6.

W produkcie Oracle Production Scheduling (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 występuje trudna do wykorzystania podatność, która pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie poufności danych. Atak wymaga interakcji z użytkownikiem innym niż atakujący. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych Oracle Production Scheduling. CVSS 3.1 Base Score 5.3 (Confidentiality impacts).

W Oracle Production Scheduling (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 istnieje trudno wykorzystywalna podatność. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do wszystkich danych systemu.

Podatność w produkcie Oracle Production Scheduling (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacji na przejęcie Oracle Production Scheduling. Wymaga interakcji z użytkownikiem.

Podatność w Oracle Production Scheduling (wersje 12.2.3-12.2.15) umożliwia uprzywilejowanemu atakującemu z logowaniem lokalnym modyfikację danych.

Podatność w komponencie Internal Operations produktu Oracle Production Scheduling (Oracle E-Business Suite). Wysoko uprzywilejowany atakujący przez HTTP może dokonać nieautoryzowanego tworzenia, usuwania, modyfikacji danych krytycznych oraz odczytu danych, z możliwym wpływem na inne produkty.

W produkcie Oracle Production Scheduling (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 występuje łatwo wykorzystywalna podatność, która pozwala niskouprzywilejowanemu atakującemu z logowaniem do infrastruktury na naruszenie poufności i integralności danych. Atak wymaga interakcji z użytkownikiem innym niż atakujący i może wpływać na dodatkowe produkty (zmiana zakresu). Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych oraz nieautoryzowanym odczytem podzbioru danych. CVSS 3.1 Base Score 6.7 (Confidentiality and Integrity impacts).