Podatności Oracle SDP Number Portability

Podatność w produkcie Oracle SDP Number Portability z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Wymaga logowania do infrastruktury, gdzie działa produkt, i pozwala atakującemu z wysokimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych, nieautoryzowany odczyt części danych oraz częściowe zakłócenie dostępności (partial DoS). Ataki mogą wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle SDP Number Portability z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, pozwala na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle SDP Number Portability.

Podatność w Oracle SDP Number Portability. Niskouprzywilejowany atakujący z dostępem lokalnym może przejąć kontrolę nad systemem, a atak może wpływać na inne produkty.

Podatność w produkcie Oracle SDP Number Portability (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć może wykorzystać HTTP do naruszenia poufności i integralności danych, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w produkcie Oracle SDP Number Portability z pakietu Oracle E-Business Suite (komponent: Instalacja). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz częściowe zakłócenie usługi (DoS).