Podatności Oracle Product Lifecycle Analytics

Podatność w produkcie Oracle Product Lifecycle Analytics (komponent Core) w wersji 3.6.1. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność i przejąć kontrolę nad systemem.

Podatność w Oracle Product Lifecycle Analytics (wersja 3.6.1) pozwala nieuwierzytelnionemu atakującemu przez HTTP na odczyt krytycznych danych i częściową odmowę usługi. Skutki mogą wykraczać poza ten produkt (zmiana zakresu). CVSS 9.3.

Podatność w Oracle Product Lifecycle Analytics (komponent Installation Issues) pozwala nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury na nieautoryzowany dostęp i modyfikację krytycznych danych. Atak może wpływać na dodatkowe produkty (zmiana zakresu).

Podatność w produkcie Oracle Product Lifecycle Analytics (komponent Installation Issues) w wersji 3.6.1. Atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp. CVSS 3.1 Base Score 8.4.

Podatność w produkcie Oracle Product Lifecycle Analytics (komponent Installation Issues) w wersji 3.6.1. Trudna do wykorzystania podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad produktem. CVSS 3.1 Base Score 7.5.

Podatność w produkcie Oracle Product Lifecycle Analytics (komponent Installation Issues) w wersji 3.6.1. Trudna do wykorzystania podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad produktem. CVSS 3.1 Base Score 7.5.

Podatność w produkcie Oracle Product Lifecycle Analytics (komponent: Installation Issues) dotyczy wersji 3.6.1. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może przejąć kontrolę nad produktem. Skutki ataku mogą wykraczać poza ten produkt (zmiana zakresu). CVSS 8.8.

Podatność w produkcie Oracle Product Lifecycle Analytics (komponent: Installation Issues) dotyczy wersji 3.6.1. Atakujący z wysokimi uprawnieniami może przez Oracle Net uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować. Skutki ataku mogą wykraczać poza ten produkt (zmiana zakresu). CVSS 8.7.

Podatność w produkcie Oracle Product Lifecycle Analytics (komponent: Installation Issues) dotyczy wersji 3.6.1. Atakujący z niskimi uprawnieniami może przez Oracle Net uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. Skutki ataku mogą wykraczać poza ten produkt (zmiana zakresu). CVSS 8.5.

Podatność w produkcie Oracle Product Lifecycle Analytics (komponent: Installation Issues) dotyczy wersji 3.6.1. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych, modyfikować część danych oraz spowodować częściową odmowę usługi. CVSS 7.6.

Podatność w Oracle Product Lifecycle Analytics (komponent: Installation Issues) w wersji 3.6.1. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych, modyfikować je lub usuwać, a także spowodować częściową odmowę usługi (partial DOS).