Podatności Oracle Forms

Podatność w produkcie Oracle Forms firmy Oracle Fusion Middleware (komponent: Forms Services, C/S, Charmode) w wersjach 12.2.1.19.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Forms firmy Oracle Fusion Middleware (komponent: Forms Services, C/S, Charmode) w wersjach 12.2.1.19.0 i 14.1.2.0.0. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, a atak może wpłynąć również na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms, a atak może wpływać na inne produkty (zmiana zakresu). Wskaźnik CVSS 3.1 wynosi 9.0.

Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez TCP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować lub usuwać. Wskaźnik CVSS 3.1 wynosi 9.1.

Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący z wysokimi uprawnieniami, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms, a atak może wpływać na inne produkty (zmiana zakresu). Wskaźnik CVSS 3.1 wynosi 9.1.

Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms. Wskaźnik CVSS 3.1 wynosi 9.8.

Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms, a atak może wpływać na inne produkty (zmiana zakresu). Wskaźnik CVSS 3.1 wynosi 10.0.

Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms. Wskaźnik CVSS 3.1 wynosi 9.8.

Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms. Wskaźnik CVSS 3.1 wynosi 9.8.

Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms. Wskaźnik CVSS 3.1 wynosi 9.8.

Podatność w produkcie Oracle Forms z Oracle Fusion Middleware (komponent: Forms Services, C/S, Charmode). Dotknięte wersje to 12.2.1.19.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP uzyskać nieautoryzowany odczyt podzbioru danych dostępnych w Oracle Forms.

Podatność w produkcie Oracle Forms w Oracle Fusion Middleware (komponent: Forms Services, C/S, Charmode) w wersjach 12.2.1.19.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Forms.

Podatność w produkcie Oracle Forms w Oracle Fusion Middleware (komponent: Forms Services, C/S, Charmode) w wersjach 12.2.1.19.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp.

Podatność w produkcie Oracle Forms w Oracle Fusion Middleware (komponent: Forms Services, C/S, Charmode) w wersjach 12.2.1.19.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Forms.

Podatność w produkcie Oracle Forms z Oracle Fusion Middleware (komponent: Forms Services, C/S, Charmode). Dotknięte wersje to 12.2.1.19.0 i 14.1.2.0.0. Atakujący z wysokimi uprawnieniami może przez HTTP dokonywać nieautoryzowanych modyfikacji danych oraz spowodować całkowitą odmowę usługi (DOS).

Podatność w produkcie Oracle Forms w Oracle Fusion Middleware (komponent: Forms Services, C/S, Charmode) w wersjach 12.2.1.19.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP tworzyć, usuwać lub modyfikować krytyczne dane, uzyskać do nich nieautoryzowany dostęp oraz wywołać częściową odmowę usługi; wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Forms w Oracle Fusion Middleware (komponent: Forms Services, C/S, Charmode) w wersjach 12.2.1.19.0 i 14.1.2.0.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych, a atak może wpłynąć na inne produkty (zmiana zakresu).