Podatności Oracle Transportation Management

Nieokreślona podatność w komponencie Oracle Transportation Management w Oracle Supply Chain Products Suite 6.4.1 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez wektory związane z instalacją.

Nieokreślona podatność w komponencie Oracle Transportation Management w Oracle Supply Chain Products Suite 6.1, 6.2 oraz 6.3.0 do 6.3.7 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez nieznane wektory związane z Automatyzacją Procesów Biznesowych.

Podatność w produkcie Oracle Transportation Management firmy Oracle Supply Chain (komponent: CSV Management). Dotknięta wersja to 6.5.3. Łatwa do wykorzystania podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa systemu. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych, ich modyfikacją oraz częściową odmową usługi (DOS).

Podatność w produkcie Oracle Transportation Management (komponent: Install) w wersji 6.5.3. Niskouprzywilejowany atakujący przez HTTP może przejąć system.

Podatność w Oracle Transportation Management (wersja 6.5.3) w komponencie Authentication. Niskouprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany odczyt danych.

Podatność w produkcie Oracle Transportation Management (część Oracle Supply Chain) w wersji 6.5.3. Umożliwia uwierzytelnionemu atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich.