Podatności Oracle Order Management

Podatność w produkcie Oracle Order Management (komponent: Enterprise Command Center) w wersji V16. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych.

Podatność w produkcie Oracle Order Management (komponent: Product Diagnostic Tools) w wersjach 12.2.4-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.

Podatność w produkcie Oracle Order Management w Oracle E-Business Suite (komponent: Product Diagnostic Tools). Dotyczy wersji 12.2.5-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych; atak może znacząco wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Order Management z pakietu Oracle E-Business Suite (komponent: Product Diagnostic Tools). Dotyczy wersji 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować lub usuwać, a atak może wpływać na inne produkty.

Podatność w produkcie Oracle Order Management z pakietu Oracle E-Business Suite (komponent: Product Diagnostic Tools). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami na zdalne przejęcie kontroli nad Oracle Order Management przez HTTP. Udane ataki mogą prowadzić do całkowitego przejęcia systemu.

Podatność w produkcie Oracle Order Management z pakietu Oracle E-Business Suite (komponent: Product Diagnostic Tools). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP, z możliwym wpływem na inne produkty (zmiana zakresu). Umożliwia nieautoryzowany dostęp do krytycznych danych oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych.

Podatność w produkcie Oracle Order Management (Oracle E-Business Suite) umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem. Dotyczy wersji 12.2.3-12.2.15.

Podatność w produkcie Oracle Order Management (komponent: Product Diagnostic Tools) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć może wykorzystać HTTP do naruszenia poufności i integralności danych, wpływając także na inne produkty.

Podatność w produkcie Oracle Order Management (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Uwierzytelniony atakujący z wysokimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych, a atak może wpływać na inne produkty (zmiana zakresu).