Podatności Oracle WebCenter Enterprise Capture

Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez T3, IIOP na przejęcie kontroli nad Oracle WebCenter Enterprise Capture. Wynik CVSS 3.1 to 9.8 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez T3, IIOP na przejęcie kontroli nad Oracle WebCenter Enterprise Capture. Wynik CVSS 3.1 to 9.8 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle WebCenter Enterprise Capture. Wynik CVSS 3.1 to 9.8 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez RMI, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.

Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez RMI, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.

Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez T3 i IIOP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.

Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia nieautoryzowaną modyfikację danych, częściowy odczyt danych oraz częściowe odmowy usługi. Wynik CVSS 9.9.

Podatność w Oracle WebCenter Enterprise Capture (komponent: Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem przechwytywania dokumentów.

Podatność w produkcie Oracle WebCenter Enterprise Capture firmy Oracle Fusion Middleware (komponent: Client Bundle). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez T3 lub IIOP przejąć kontrolę nad systemem, co może wpłynąć na inne produkty.

Podatność w Oracle WebCenter Enterprise Capture (komponent Client Bundle) pozwala atakującemu z niskimi uprawnieniami na zdalne przejęcie systemu przez protokoły T3 i IIOP. Atak może wpływać na dodatkowe produkty (zmiana zakresu).

Podatność w Oracle WebCenter Enterprise Capture (komponent Client Bundle) pozwala nieuwierzytelnionemu atakującemu przez T3/IIOP na przejęcie systemu. CVSS 9.8.

Podatność w Oracle WebCenter Enterprise Capture (komponent Client Bundle) pozwala atakującemu z niskimi uprawnieniami na zdalne przejęcie systemu przez HTTP. Atak może wpływać na dodatkowe produkty (zmiana zakresu).

Podatność w Oracle WebCenter Enterprise Capture (komponent Client Bundle) pozwala atakującemu z niskimi uprawnieniami na zdalne przejęcie systemu przez protokoły T3 i IIOP. Atak może wpływać na dodatkowe produkty (zmiana zakresu).

Podatność w Oracle WebCenter Enterprise Capture (komponent Client Bundle) pozwala atakującemu z niskimi uprawnieniami na zdalne przejęcie systemu przez protokoły T3 i IIOP. Atak może wpływać na dodatkowe produkty (zmiana zakresu).

Podatność w Oracle WebCenter Enterprise Capture (komponent Client Bundle) pozwala atakującemu z niskimi uprawnieniami na zdalne przejęcie systemu przez HTTP. Atak może wpływać na dodatkowe produkty (zmiana zakresu).

Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Podatność jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP. Atak może wpływać na dodatkowe produkty (zmiana zakresu). Udany atak może prowadzić do przejęcia kontroli nad systemem.

Podatność w Oracle WebCenter Enterprise Capture (komponent Client Bundle) pozwala nieuwierzytelnionemu atakującemu przez T3/IIOP na przejęcie systemu. CVSS 9.8.

Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Podatność jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez T3 lub IIOP. Atak może wpływać na dodatkowe produkty (zmiana zakresu). Udany atak może prowadzić do przejęcia kontroli nad systemem.

Podatność w produkcie Oracle WebCenter Enterprise Capture w ramach Oracle Fusion Middleware umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP przejęcie kontroli nad systemem. Dotyczy to wersji 12.2.1.4.0 oraz 14.1.2.0.0.

Podatność w produkcie Oracle WebCenter Enterprise Capture w ramach Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez RMI przejęcie kontroli nad systemem. Dotknięte wersje to 12.2.1.4.0 oraz 14.1.2.0.0.

Podatność w produkcie Oracle WebCenter Enterprise Capture w ramach Oracle Fusion Middleware umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez T3 przejęcie kontroli nad systemem. Ataki mogą znacząco wpłynąć na inne produkty, co zwiększa zakres zagrożenia.

Podatność w produkcie Oracle WebCenter Enterprise Capture w ramach Oracle Fusion Middleware umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przejęcie kontroli nad systemem. Dotyczy to wersji 12.2.1.4.0 oraz 14.1.2.0.0.

Podatność w produkcie Oracle WebCenter Enterprise Capture w ramach Oracle Fusion Middleware umożliwia atakującemu z niskimi uprawnieniami zdalne przejęcie kontroli nad systemem. Dotyczy to wersji 12.2.1.4.0 oraz 14.1.2.0.0.

Podatność w produkcie Oracle WebCenter Enterprise Capture w Oracle Fusion Middleware umożliwia atakującemu z niskimi uprawnieniami zdalne przejęcie kontroli nad systemem. Dotyczy to wersji 12.2.1.4.0 oraz 14.1.2.0.0.

Podatność w produkcie Oracle WebCenter Enterprise Capture w ramach Oracle Fusion Middleware umożliwia atakującemu z niskimi uprawnieniami zdalne przejęcie kontroli nad systemem. Dotyczy to wersji 12.2.1.4.0 oraz 14.1.2.0.0.

Podatność w produkcie Oracle WebCenter Enterprise Capture w ramach Oracle Fusion Middleware umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przejęcie kontroli nad systemem. Dotyczy to wersji 12.2.1.4.0 oraz 14.1.2.0.0.

Podatność w produkcie Oracle WebCenter Enterprise Capture w ramach Oracle Fusion Middleware umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przejęcie kontroli nad systemem. Dotyczy to wersji 12.2.1.4.0 oraz 14.1.2.0.0.

Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie systemu.