Podatności Oracle WebCenter Portal

Nieokreślona podatność w komponencie Oracle WebCenter Portal w Oracle Fusion Middleware 11.1.1.7.0 i 11.1.1.8.0 umożliwia zdalnym atakującym wpływ na poufność danych poprzez nieznane wektory związane z usługami portletów.

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z wysokimi uprawnieniami, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle WebCenter Portal, a atak może wpływać na inne produkty (zmiana zakresu). Wskaźnik CVSS 3.1 wynosi 9.1.

Podatność w produkcie Oracle WebCenter Portal (komponent Composer) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle WebCenter Portal, ale atak wymaga interakcji użytkownika i może znacząco wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle WebCenter Portal (komponent Portlet Services) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez SOAP może przejąć kontrolę nad Oracle WebCenter Portal, ale wymaga to interakcji użytkownika.

Podatność w produkcie Oracle WebCenter Portal (komponent Composer) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad Oracle WebCenter Portal.

Podatność w produkcie Oracle WebCenter Portal (komponent Portlet Services) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle WebCenter Portal. Ocena CVSS 3.1: 9.8.

Podatność w produkcie Oracle WebCenter Portal (komponent Portlet Services) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, ale wymaga to interakcji człowieka; atak może wpłynąć również na inne produkty (zmiana zakresu). Skutkuje nieautoryzowanym dostępem, tworzeniem, usuwaniem lub modyfikacją danych krytycznych. Ocena CVSS 3.1: 9.3.

Podatność w produkcie Oracle WebCenter Portal (komponent Composer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle WebCenter Portal. Ocena CVSS 3.1: 9.8.

Podatność w produkcie Oracle WebCenter Portal (komponent Portlet Services) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle WebCenter Portal. Ocena CVSS 3.1: 9.8.

Podatność w produkcie Oracle WebCenter Portal (komponent Portlet Services) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co skutkuje nieautoryzowanym dostępem, tworzeniem, usuwaniem lub modyfikacją danych krytycznych. Ocena CVSS 3.1: 9.1.

Podatność w produkcie Oracle WebCenter Portal (komponent Composer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, która może wpłynąć również na inne produkty (zmiana zakresu). Skutkuje przejęciem kontroli nad Oracle WebCenter Portal. Ocena CVSS 3.1: 9.9.

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół HTTP na przejęcie kontroli nad systemem. Atak jest łatwy do przeprowadzenia i nie wymaga interakcji użytkownika.

Podatność w produkcie Oracle WebCenter Portal (komponent: Composer) pozwala atakującemu z niskimi uprawnieniami przez HTTP na przejęcie kontroli nad portalem. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wskaźnik CVSS 9.9.

Podatność w produkcie Oracle WebCenter Portal (komponent: Portlet Services) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do danych oraz spowodowanie zawieszenia lub częstych awarii (DoS). Wskaźnik CVSS 9.1.

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Podatność jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP. Atak może wpływać na dodatkowe produkty (zmiana zakresu). Udany atak może prowadzić do przejęcia kontroli nad systemem.

Podatność w Oracle WebCenter Portal (komponent Runtime Tools) pozwala nieuwierzytelnionemu atakującemu przez HTTP na przejęcie systemu. CVSS 9.8.

Podatność w produkcie Oracle WebCenter Portal firmy Oracle Fusion Middleware (komponent: Runtime Tools). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad portalem, co może wpłynąć na inne produkty.

Podatność w produkcie Oracle WebCenter Portal (komponent Runtime Tools) pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Podatność jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP. Atak może wpływać na dodatkowe produkty (zmiana zakresu). Udany atak może prowadzić do przejęcia kontroli nad systemem.

Podatność w produkcie Oracle WebCenter Portal firmy Oracle Fusion Middleware (komponent: Runtime Tools). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad portalem, co może wpłynąć na inne produkty.

Podatność w produkcie Oracle WebCenter Portal w ramach Oracle Fusion Middleware umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTPS przejęcie kontroli nad portalem. Ataki mogą również znacząco wpłynąć na inne produkty.

Podatność w produkcie Oracle WebCenter Portal w ramach Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad portalem. Dotknięte wersje to 12.2.1.4.0 oraz 14.1.2.0.0.

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) dotyczy wersji 14.1.2.0.0. Jest trudna do wykorzystania, ale atakujący bez uwierzytelnienia, mający fizyczny dostęp do segmentu sieci, może przejąć kontrolę nad systemem. Wskaźnik CVSS wynosi 7.5, co oznacza wysoki wpływ na poufność, integralność i dostępność.

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad portalem. Łatwa do wykorzystania, wynik CVSS 8.8.

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z wysokimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. Możliwy wpływ na inne produkty (zmiana zakresu). CVSS 7.6.

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w portalu. CVSS 7.5.

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. CVSS 7.1.

Podatność w produkcie Oracle WebCenter Portal (komponent: Security Framework) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. Możliwy wpływ na inne produkty (zmiana zakresu). CVSS 8.5.

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych. Możliwy wpływ na inne produkty (zmiana zakresu). CVSS 7.7.

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. CVSS 8.2.

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz spowodować częściową odmowę usługi (partial DoS). CVSS 7.1.

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. Możliwy wpływ na inne produkty (zmiana zakresu). CVSS 8.5.

Podatność w produkcie Oracle WebCenter Portal (komponent Portlet Services) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle WebCenter Portal. CVSS 3.1 Base Score 7.7.

Podatność w Oracle WebCenter Portal (komponent Composer). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad portalem. Łatwa do wykorzystania, pełny wpływ na poufność, integralność i dostępność.

Podatność w Oracle WebCenter Portal (komponent Portlet Services). Trudna do wykorzystania, ale nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad portalem. Wysoki wpływ na poufność, integralność i dostępność.

Podatność w Oracle WebCenter Portal (komponent Portlet Services). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad portalem. Łatwa do wykorzystania, pełny wpływ na poufność, integralność i dostępność.

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu na przejęcie kontroli nad portalem.

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, wymaga interakcji użytkownika, pozwala atakującemu z niskimi uprawnieniami na nieautoryzowany dostęp do krytycznych danych oraz modyfikację części danych.

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, wymaga interakcji użytkownika, pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych oraz modyfikację części danych.

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, wymaga interakcji użytkownika, pozwala atakującemu z niskimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do krytycznych danych.

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, wymaga interakcji użytkownika, pozwala atakującemu z niskimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do krytycznych danych.

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez sieć (HTTP) przejąć kontrolę nad portalem. Łatwa do wykorzystania, wynik CVSS 8.8.

Podatność w Oracle WebCenter Portal (komponent: Runtime Tools) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP przejąć portal, ale wykorzystanie jest trudne. Atak może wpływać na inne produkty (zmiana zakresu). CVSS 8.5.

Podatność w Oracle WebCenter Portal (komponent: Runtime Tools) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych, modyfikować część danych i powodować częściową odmowę usługi. CVSS 7.6.

Podatność w Oracle WebCenter Portal (komponent: Runtime Tools) dotyczy wersji 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych portalu. Atak może wpływać na inne produkty. CVSS 7.7.

Podatność w Oracle WebCenter Portal (komponent: Runtime Tools) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP (trudne wykorzystanie) uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować, usuwać lub tworzyć. Atak może wpływać na inne produkty. CVSS 8.7.

Podatność w Oracle WebCenter Portal (komponent: Runtime Tools) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować, usuwać lub tworzyć. CVSS 8.1.

Podatność w Oracle WebCenter Portal (komponent: Runtime Tools) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP, wymagając interakcji użytkownika, uzyskać nieautoryzowany dostęp do krytycznych danych, modyfikować je oraz powodować częściową odmowę usługi. CVSS 7.1.