PT-2026-3707 · Oracle · Oracle Applications+1
CVSS v2.0
8.5
عالية
| المتجه | AV:N/AC:L/Au:S/C:C/I:C/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle E-Business Suite من 12.2.3 حتى 12.2.15
الوصف
يوجد ثغرة أمنية في مكون Java utils الخاص بمنتج Oracle Applications DBA. يمكن للمهاجم الذي يتمتع بامتيازات عالية ولديه وصول إلى الشبكة عبر HTTP اختراق النظام. قد يؤدي الاستغلال الناجح لهذا الخلل إلى التلاعب بالبيانات أو حذفها أو إنشائها دون إذن، وربما الوصول الكامل إلى جميع البيانات التي يمكن الوصول إليها عبر Oracle Applications DBA.
التوصيات
الإصدارات الأقدم من 12.2.3 والإصدارات الأحدث من 12.2.15 غير متأثرة.
قم بالتحديث إلى إصدار أحدث من 12.2.15.
إصلاح
Improper Access Control
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Oracle Applications
Oracle E-Business Suite