Podatności Oracle E-Business Suite

Podatność w produkcie Oracle Process Manufacturing Regulatory Management (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć i HTTP może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle General Ledger w ramach Oracle E-Business Suite. Nisko uprzywilejowany atakujący przez sieć SOAP może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Applications Framework (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć i HTTP może przejąć kontrolę nad frameworkiem.

Podatność w produkcie Oracle Project Foundation z pakietu Oracle E-Business Suite. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmówienie usługi.

Podatność w produkcie Oracle Enterprise Command Center Framework z rodziny Oracle E-Business Suite (komponent: Core). Dotyczy wersji V16. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może naruszyć poufność danych krytycznych oraz zmodyfikować część danych.

Podatność w produkcie Oracle Project Manufacturing (komponent PJM Command Center) w wersji V16. Trudna do wykorzystania, wymaga lokalnego dostępu i niskich uprawnień. Udany atak może pozwolić na nieautoryzowaną modyfikację danych oraz częściowe zakłócenie dostępności usługi.

Podatność w Oracle Project Manufacturing (część Oracle E-Business Suite, komponent: PJM Command Center) w wersji V16. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może uzyskać dostęp do krytycznych danych i modyfikować część danych.

Podatność w produkcie Oracle Cost Management (komponent: Enterprise Command Center). Atakujący z wysokimi uprawnieniami może przez HTTP uzyskać dostęp do krytycznych danych i je modyfikować.

W produkcie Oracle Workflow (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15, podatność w komponencie Workflow Notification Mailer. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym na nieautoryzowaną modyfikację danych i częściową odmowę usługi. CVSS 3.6.

Podatność w Oracle Bills of Material (komponent: Bill Issues) pozwala atakującemu z niskimi uprawnieniami, mając dostęp sieciowy przez HTTP, na przejęcie systemu. Nie wymaga interakcji użytkownika.

Podatność w produkcie Oracle Document Management and Collaboration z rodziny Oracle E-Business Suite (komponent: Attachments). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może naruszyć poufność i integralność wszystkich danych.

Podatność w produkcie Oracle Product Workbench z pakietu Oracle E-Business Suite (komponent: Security). Dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad aplikacją, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do wszystkich danych aplikacji.

Trudna do wykorzystania podatność w Oracle Public Sector Financials (International) (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami przez HTTP może przejąć kontrolę nad systemem, wpływając także na inne produkty.

Podatność w produkcie Oracle Payroll należącym do Oracle E-Business Suite (komponent: Internal Operations) pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie poufności i integralności danych. Udany atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do wszystkich danych Oracle Payroll.

Podatność w produkcie Oracle Payroll pakietu Oracle E-Business Suite (komponent: Self Service Manager) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, mając dostęp sieciowy przez HTTP, może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Payroll należącym do Oracle E-Business Suite (komponent: Internal Operations) pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTPS na przejęcie kontroli nad systemem. Luka dotyczy wersji 12.2.3-12.2.15 i ma wysoki wskaźnik CVSS 8.8.

Podatność w produkcie Oracle Public Sector Financials (International) z pakietu Oracle E-Business Suite (komponent: Authorization). Dotyczy wersji 12.2.6-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może łatwo wykorzystać tę lukę, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych produktu.

Podatność w module Oracle Financials Common Modules produktu Oracle E-Business Suite (komponent: Common Components) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych modułu.

W produkcie Oracle HRMS (Francja) z pakietu Oracle E-Business Suite (komponent: French HR) w wersjach 12.1.1-12.1.3 istnieje łatwo wykorzystywalna podatność, pozwalająca atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz uzyskanie pełnego dostępu do wszystkich danych systemu.