Podatności Oracle Life Sciences InForm

Podatność w produkcie Oracle Life Sciences InForm (komponent App Server) w wersjach 7.0.1.0 i 7.0.1.1 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na częściową modyfikację lub usunięcie danych oraz nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 6.5 (wpływ na poufność i integralność).

Podatność w produkcie Oracle Life Sciences InForm (komponent IDM Authentication) w wersjach 7.0.1.0 i 7.0.1.1. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP naruszyć system przy udziale interakcji użytkownika, co może skutkować nieautoryzowaną modyfikacją, wstawianiem lub usuwaniem danych, nieautoryzowanym odczytem oraz częściową odmową usługi.

Podatność w produkcie Oracle Life Sciences InForm (komponent: Web Server) w wersji 7.0.1.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, wymaga interakcji użytkownika. Atak może wpływać na dodatkowe produkty (zmiana zakresu) i skutkować nieautoryzowanym dostępem do danych (odczyt, modyfikacja, wstawianie, usuwanie) w części danych InForm. CVSS 6.1.

Podatność w produkcie Oracle Life Sciences InForm (komponent: Web Server) w wersji 7.0.1.0. Atakujący z niskimi uprawnieniami może wykorzystać podatność przez sieć HTTP, co prowadzi do nieautoryzowanego odczytu podzbioru danych. CVSS 4.3 (wpływ na poufność).