Podatności Oracle E-Business Suite

Podatność w produkcie Oracle Time and Labor Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowany dostęp do krytycznych danych oraz modyfikację niektórych danych, z możliwym wpływem na inne produkty.

W produkcie Oracle Process Manufacturing Systems z pakietu Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15 wykryto łatwo wykorzystywalną lukę. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć system. CVSS 8.8.

Podatność w produkcie Oracle Process Manufacturing Logistics (część Oracle E-Business Suite, komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w produkcie Oracle Landed Cost Management (część Oracle E-Business Suite, komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

W produkcie Oracle Advanced Collections z pakietu Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15 wykryto łatwo wykorzystywalną lukę. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć system. CVSS 8.8.

W produkcie Oracle Transportation Execution z pakietu Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15 wykryto łatwo wykorzystywalną lukę. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć system. CVSS 8.8.

Podatność w produkcie Oracle HRMS (Ireland) Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych Oracle HRMS (Ireland). CVSS 3.1 Base Score 2.2 (wpływ na poufność).

Podatność w produkcie Oracle Service Contracts z pakietu Oracle E-Business Suite. Wymaga uprzywilejowanego atakującego i interakcji użytkownika, ale może prowadzić do nieautoryzowanego dostępu do wszystkich danych oraz ich modyfikacji lub usunięcia.

Podatność w Oracle Project Contracts (część Oracle E-Business Suite) umożliwia atakującemu z niskimi uprawnieniami, poprzez sieć HTTP, nieautoryzowany odczyt części danych. Atak jest trudny do przeprowadzenia.

Podatność w Oracle Labor Distribution (część Oracle E-Business Suite, komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może modyfikować krytyczne dane.

Podatność w Oracle Labor Distribution (część Oracle E-Business Suite) umożliwia atakującemu z niskimi uprawnieniami, poprzez sieć HTTP, nieautoryzowaną modyfikację, wstawianie lub usuwanie danych. Atak jest trudny do przeprowadzenia.

Podatność w produkcie Oracle Labor Distribution (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na spowodowanie częściowej odmowy usługi (partial DOS).

W produkcie Oracle Labor Distribution z pakietu Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15 wykryto łatwo wykorzystywalną lukę. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć system. CVSS 8.8.

Podatność w Oracle Public Sector Financials (część Oracle E-Business Suite) umożliwia atakującemu z niskimi uprawnieniami, poprzez sieć HTTP, nieautoryzowany odczyt części danych. Atak jest trudny do przeprowadzenia.

Podatność w Oracle Public Sector Financials (część Oracle E-Business Suite) umożliwia atakującemu z niskimi uprawnieniami, poprzez sieć HTTP, nieautoryzowaną modyfikację, wstawianie lub usuwanie danych. Atak jest trudny do przeprowadzenia.

Podatność w produkcie Oracle Public Sector Payroll z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie Oracle Public Sector Payroll. CVSS 7.2 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Public Sector Payroll z pakietu Oracle E-Business Suite. Wysoko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Public Sector Payroll w ramach Oracle E-Business Suite. Nisko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.

Podatność w Oracle iSupplier Portal (część Oracle E-Business Suite) umożliwia atakującemu z niskimi uprawnieniami, poprzez sieć HTTP, nieautoryzowany odczyt części danych. Atak jest trudny do przeprowadzenia.

Podatność w produkcie Oracle Customer Care w ramach Oracle E-Business Suite. Nisko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.

Podatność w Oracle iSupplier Portal (wersje 12.2.3-12.2.15). Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie Oracle Shipping Execution z pakietu Oracle E-Business Suite. Wysoko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Project Intelligence w ramach Oracle E-Business Suite. Nisko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle HCM Configuration Workbench z pakietu Oracle E-Business Suite. Wysoko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle HCM Configuration Workbench z pakietu Oracle E-Business Suite. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać pełny dostęp do wszystkich danych w module Rapid Implementation.

Podatność w produkcie Oracle Payroll w ramach Oracle E-Business Suite. Nisko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.

Podatność w Oracle Work in Process (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, wymaga lokalnego dostępu i niskich uprawnień. Może prowadzić do nieautoryzowanego odczytu danych i częściowej odmowy usługi.

Podatność w Oracle HRMS (Norwegia) (komponent Norway Payroll). Atakujący z wysokimi uprawnieniami przez HTTP może przejąć system.

W produkcie Oracle Work in Process (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15, podatność w komponencie Internal Operations. Trudna do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i dostępem lokalnym na nieautoryzowany odczyt podzbioru danych. CVSS 1.9.

Podatność w produkcie Oracle Payroll w ramach Oracle E-Business Suite. Nisko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Order Management w ramach Oracle E-Business Suite (komponent: Product Diagnostic Tools). Nisko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.

Oracle Advanced Pricing (część Oracle E-Business Suite) w wersjach 12.2.14-12.2.15 zawiera trudną do wykorzystania podatność, która pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz modyfikację niektórych danych.

Podatność w produkcie Oracle Advanced Pricing w ramach Oracle E-Business Suite (komponent: Pricing Installation). Nisko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Mobile Application Server z pakietu Oracle E-Business Suite. Wysoko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad serwerem.

Podatność w produkcie Oracle Citizen Interaction Center (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Umożliwia uwierzytelnionemu atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich.

Podatność w produkcie Oracle Price Protection (komponent: Internal Operations). Atakujący z niskimi uprawnieniami może przez HTTP uzyskać dostęp do krytycznych danych.

Podatność w produkcie Oracle iSupport (komponent: Internal Operations). Atakujący z wysokimi uprawnieniami może przez HTTP przejąć system.

Podatność w produkcie Oracle iSupport (komponent: Internal Operations). Atakujący z wysokimi uprawnieniami może przez HTTP przejąć system.

Podatność w produkcie Oracle iSupport (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich tworzenie, usuwanie lub modyfikację.

Podatność w produkcie Oracle Supply Chain Trading Connector z pakietu Oracle E-Business Suite. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać pełny dostęp do wszystkich danych w module Collaboration History.

Podatność w produkcie Oracle Supply Chain Trading Connector z pakietu Oracle E-Business Suite. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmówienie usługi.

Podatność w produkcie Oracle Supply Chain Trading Connector (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację.

Podatność w produkcie Oracle iSetup z pakietu Oracle E-Business Suite (komponent: General Ledger Update Transform, Reports). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować.

Podatność w produkcie Oracle Sales Offline w ramach Oracle E-Business Suite. Nisko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Receivables z pakietu Oracle E-Business Suite. Wysoko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Application Object Library z pakietu Oracle E-Business Suite. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmówienie usługi.

Podatność w Oracle Applications DBA (część Oracle E-Business Suite, komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem lokalnym może uzyskać pełny dostęp do krytycznych danych, wpływając na inne produkty.

Podatność w produkcie Oracle Cost Management z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować.

Podatność w produkcie Oracle Scheduler z pakietu Oracle E-Business Suite. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmówienie usługi.

Podatność w produkcie Oracle U.S. Federal Financials Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS nieautoryzowany dostęp do krytycznych danych, z możliwym wpływem na inne produkty.