Podatności Oracle Product Workbench

Podatność w produkcie Oracle Product Workbench w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Trudna w eksploatacji podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Product Workbench z Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp i modyfikację danych. CVSS 8.1.

Podatność w produkcie Oracle Product Workbench firmy Oracle E-Business Suite (komponent: WebUI) dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP i interakcję użytkownika, może uzyskać nieautoryzowany dostęp do modyfikacji i odczytu części danych, a atak może wpływać na inne produkty.

Podatność w produkcie Oracle Product Workbench z Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp i modyfikację danych. CVSS 8.1.

Podatność w komponencie WebUI produktu Oracle Product Workbench (Oracle E-Business Suite). Nisko uprzywilejowany atakujący może przez HTTP dokonać nieautoryzowanych aktualizacji, wstawień, usunięć, odczytu danych oraz spowodować częściowe odmówienie usługi.