PT-2025-4269 · Oracle · Oracle Hospitality Opera 5
CVSS v3.1
9.1
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Oracle Hospitality OPERA 5، الإصدارات من 5.6.19.20 حتى 5.6.27.1
الوصف
تسمح هذه الثغرة لمهاجم غير معتمد لديه وصول إلى الشبكة عبر HTTP باختراق Oracle Hospitality OPERA 5. قد تؤدي الهجمات الناجحة إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات المتاحة، فضلاً عن القدرة على التسبب في تعطل أو فشل متكرر في Oracle Hospitality OPERA 5.
التوصيات
بالنسبة للإصدارات 5.6.19.20 و5.6.25.8 و5.6.26.6 و5.6.27.1، يُنصح بتقييد الوصول إلى مكون Opera Servlet لتقليل مخاطر الاستغلال إلى أدنى حد حتى يتوفر تصحيح.
كإجراء مؤقت، يُنصح بتعطيل الوصول إلى نقطة النهاية HTTP لمنع الوصول غير المصرح به.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
RCE
DoS
Resource Exhaustion
Allocation of Resources Without Limits
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Oracle Hospitality Opera 5