Podatności Oracle E-Business Suite

W produkcie Oracle Workflow (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15, podatność w komponencie Workflow Notification Mailer. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym na nieautoryzowaną modyfikację danych i częściową odmowę usługi. CVSS 3.6.

Podatność w Oracle Bills of Material (komponent: Bill Issues) pozwala atakującemu z niskimi uprawnieniami, mając dostęp sieciowy przez HTTP, na przejęcie systemu. Nie wymaga interakcji użytkownika.

Podatność w produkcie Oracle Document Management and Collaboration z rodziny Oracle E-Business Suite (komponent: Attachments). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może naruszyć poufność i integralność wszystkich danych.

Podatność w produkcie Oracle Product Workbench z pakietu Oracle E-Business Suite (komponent: Security). Dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad aplikacją, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do wszystkich danych aplikacji.

Trudna do wykorzystania podatność w Oracle Public Sector Financials (International) (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami przez HTTP może przejąć kontrolę nad systemem, wpływając także na inne produkty.

Podatność w produkcie Oracle Payroll należącym do Oracle E-Business Suite (komponent: Internal Operations) pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie poufności i integralności danych. Udany atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do wszystkich danych Oracle Payroll.

Podatność w produkcie Oracle Payroll pakietu Oracle E-Business Suite (komponent: Self Service Manager) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, mając dostęp sieciowy przez HTTP, może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Payroll należącym do Oracle E-Business Suite (komponent: Internal Operations) pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTPS na przejęcie kontroli nad systemem. Luka dotyczy wersji 12.2.3-12.2.15 i ma wysoki wskaźnik CVSS 8.8.

Podatność w produkcie Oracle Public Sector Financials (International) z pakietu Oracle E-Business Suite (komponent: Authorization). Dotyczy wersji 12.2.6-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może łatwo wykorzystać tę lukę, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych produktu.

Podatność w module Oracle Financials Common Modules produktu Oracle E-Business Suite (komponent: Common Components) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych modułu.

Podatność w produkcie Oracle User Management w Oracle E-Business Suite (komponent Workflow and Business Events) w wersjach 12.2.7–12.2.15. Łatwo wykorzystywalna luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt części danych.

W produkcie Oracle HRMS (Francja) z pakietu Oracle E-Business Suite (komponent: French HR) w wersjach 12.1.1-12.1.3 istnieje łatwo wykorzystywalna podatność, pozwalająca atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz uzyskanie pełnego dostępu do wszystkich danych systemu.