Podatności Oracle Agile PLM

Podatność w produkcie Oracle Agile PLM (komponent: Użytkownik i Grupa Użytkowników) w wersji 9.3.6. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może łatwo skompromitować system. Udany atak prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Agile PLM.

Nieokreślona podatność w komponencie Oracle Agile PLM w pakiecie Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z Apache Tomcat.

Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność poprzez wektory związane z apletem Java AutoVue.

Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez wektory związane z RMIServlet.

Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez wektory związane z ExportServlet.

Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z SDK.

Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 umożliwia zdalnym uwierzytelnionym użytkownikom wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z PC / BOM, MCAD i projektowaniem.

Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 pozwala zdalnie uwierzytelnionym użytkownikom wpływać na integralność i dostępność systemu poprzez wektory związane z folderami plików i załącznikami.

Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na integralność i dostępność systemu poprzez wektory związane z folderami plików i załącznikami.

Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 pozwala zdalnie uwierzytelnionym użytkownikom wpływać na integralność i dostępność systemu poprzez wektory związane z PGC / Import.

Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 umożliwia zdalnym atakującym wpływanie na poufność danych poprzez wektory związane z SDK.

Podatność w produkcie Oracle Agile PLM (komponent Event Java PX) w wersji 9.3.6. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez T3 lub IIOP może łatwo wykorzystać tę podatność, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Agile PLM (komponent Security) dotyczy wersji 9.3.6. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może przejąć kontrolę nad Oracle Agile PLM. Wynik CVSS to 9.8.

Podatność w Oracle Agile PLM (komponent Security) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do wszystkich danych.

Podatność w produkcie Oracle Agile PLM (komponent: Security). Dotknięta wersja to 9.3.6. Podatność jest łatwo wykorzystywana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do przejęcia Oracle Agile PLM. CVSS 9.8.

Podatność w produkcie Oracle Agile PLM, która pozwala na zdalne przejęcie systemu przez nieautoryzowanego atakującego z dostępem do sieci. Wersja 9.3.6 jest szczególnie narażona na atak.

Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z integracją EM.

Podatność w produkcie Oracle Agile PLM (komponent: Application Server) w wersji 9.3.6. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do danych oraz wywołać częściową odmowę usługi (partial DoS).

Podatność w produkcie Oracle Agile PLM (komponent: Folders, Files & Attachments) w wersji 9.3.6. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać dostęp do danych oraz je modyfikować, ale wymaga interakcji użytkownika, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Agile PLM (komponent SDK) w wersji 9.3.6 pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Agile PLM. Atak może również wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Agile PLM (komponent Application Server) w wersji 9.3.6 pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Agile PLM. Atak może również wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Agile PLM (komponent Folders, Files & Attachments) w wersji 9.3.6, trudna do wykorzystania, pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Agile PLM. Wpływa na poufność, integralność i dostępność.

Podatność w produkcie Oracle Agile PLM (komponent: Web Client) w wersji 9.3.6. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP, przy wymaganej interakcji użytkownika, może uzyskać nieautoryzowany dostęp do modyfikacji i odczytu danych. Atak może mieć wpływ na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Agile PLM (komponent: Application Server) w wersji 9.3.6. Nieuwierzytelniony atakujący z fizycznym dostępem do segmentu komunikacyjnego może uzyskać nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację lub usunięcie.

Podatność w produkcie Oracle Agile PLM (komponent: Security) dotyczy wersji 9.3.6. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może przejąć kontrolę nad produktem. Skutki ataku mogą wykraczać poza ten produkt (zmiana zakresu). CVSS 8.8.

Podatność w produkcie Oracle Agile PLM (komponent: Security) w wersji 9.3.6. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad systemem, ale wymaga to interakcji z użytkownikiem. Wynik: pełne przejęcie Oracle Agile PLM.

Podatność w produkcie Oracle Agile PLM (komponent: Export) w wersji 9.3.6. Atakujący z niskimi uprawnieniami, przez sieć HTTP, może przejąć kontrolę nad systemem. Wynik: pełne przejęcie Oracle Agile PLM.

Podatność w produkcie Oracle Agile PLM (komponent: Security) w wersji 9.3.6. Atakujący bez uwierzytelnienia, przez sieć HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie. Wynik: naruszenie poufności.

Podatność w produkcie Oracle Agile PLM (komponent: PGC / Excel Plugin) w wersji 9.3.6. Atakujący z niskimi uprawnieniami, przez sieć HTTP, może modyfikować, usuwać lub tworzyć dane oraz powodować zawieszenie lub powtarzające się awarie systemu (DoS).

Podatność w produkcie Oracle Agile PLM (komponent: Gantt Chart) w wersji 9.3.6. Atakujący z niskimi uprawnieniami, mający lokalny dostęp do infrastruktury, może przejąć kontrolę nad systemem. Wymaga to trudniejszych warunków (wysoka złożoność).

Podatność w produkcie Oracle Agile PLM (komponent: Application Server) w wersji 9.3.6. Atakujący z niskimi uprawnieniami, przez sieć HTTP, może przejąć kontrolę nad systemem. Wynik: pełne przejęcie Oracle Agile PLM.

Podatność w Oracle Agile PLM (komponent: Security) w wersji 9.3.6. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych.

Podatność w produkcie Oracle Agile PLM (komponent Security) w wersji 9.3.6. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie systemu.

Podatność w produkcie Oracle Agile PLM (komponent Security) w wersji 9.3.6. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może łatwo wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Agile PLM. Atak może wpływać na inne produkty.

Podatność w produkcie Oracle Agile PLM (komponent: Security) w wersji 9.3.6. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.

Podatność w produkcie Oracle Agile PLM (komponent: User and User Group) w wersji 9.3.6. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.

Podatność w produkcie Oracle Agile PLM (komponent: Folders, Files & Attachments) w wersji 9.3.6. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP. Wymaga interakcji użytkownika. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych Agile PLM. CVSS 6.5 (poufność).

Podatność w produkcie Oracle Agile PLM (komponent: WebClient) w wersji 9.3.6. Atakujący z niskimi uprawnieniami może przez HTTP, przy interakcji użytkownika, dokonać nieautoryzowanej aktualizacji, wstawiania lub usuwania części danych oraz odczytu podzbioru danych. Może również wpływać na inne produkty (zmiana zakresu). CVSS 5.4.

Podatność w produkcie Oracle Agile PLM (komponent: Attachments) w wersji 9.3.6. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Agile PLM. Wskaźnik CVSS 6.5 (wpływ na poufność).

Podatność w komponencie Oracle Agile PLM (część Oracle Supply Chain Products Suite, podkomponent: Web Client) dotyczy wersji 9.3.5 i 9.3.6. Jest łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP. Udane ataki wymagają interakcji z użytkownikiem i mogą znacząco wpłynąć na inne produkty, prowadząc do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Agile PLM. CVSS 3.0 Base Score 6.8 (wpływ na poufność).