Podatności Oracle Trusted Answer Search

Podatność w Oracle Trusted Answer Search (komponent PLSQL package) dotyczy wersji 26.1. Łatwo wykorzystywalna luka pozwala niskopriorytetowemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych produktu.

Podatność w Oracle Trusted Answer Search (komponent Application expert UI) w wersji 26.1. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Oracle Trusted Answer Search; atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Trusted Answer Search (komponent Application expert UI) w wersji 26.1. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych; atak wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Trusted Answer Search (komponent Application expert UI) w wersji 26.1. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na nieautoryzowany dostęp do krytycznych danych oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych; atak wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Trusted Answer Search (komponent PLSQL package) dotyczy wersji 26.1. Trudna do wykorzystania luka wymaga interakcji człowieka i pozwala niskopriorytetowemu atakującemu z dostępem do infrastruktury na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych, nieautoryzowany odczyt podzbioru danych oraz częściowy DOS, z możliwym wpływem na inne produkty.

Podatność w Oracle Trusted Answer Search w pakiecie PLSQL (wersja 26.1). Trudny w wykorzystaniu atak przez sieć (Oracle Net) przez nieuwierzytelnionego atakującego może doprowadzić do przejęcia komponentu.

Podatność w Oracle Trusted Answer Search (komponent: pakiet PLSQL) w wersji 26.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez Oracle Net może łatwo wykorzystać podatność i przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu). Ocena CVSS 3.1 wynosi 9.9.

Podatność w Oracle Trusted Answer Search (komponent: pakiet PLSQL) w wersji 26.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez Oracle Net może łatwo wykorzystać podatność, powodując nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych, nieautoryzowany odczyt części danych oraz zawieszenie lub powtarzalne awarie (całkowity DoS). Ocena CVSS 3.1 wynosi 9.9.