CVE-2016-3468

Nieokreślona podatność w komponencie Oracle Agile Engineering Data Management w Oracle Supply Chain Products Suite 6.1.3.0 i 6.2.0.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z webfileservices.

Podatność w Oracle Agile Engineering Data Management (komponent Install) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz odczyt podzbioru danych. Może również spowodować zawieszenie lub powtarzalny crash systemu (DOS).

Podatność w Oracle Agile Engineering Data Management (komponent Install) w wersji 6.2.1. Łatwy do wykorzystania atak przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego wymaga interakcji użytkownika i może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji oraz dostępu do krytycznych danych.

Podatność w Oracle Agile Engineering Data Management (komponent Engineering Communication Interface) dotyczy wersji 6.2.1. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt podzbioru danych dostępnych w aplikacji. CVSS 3.1 Base Score 5.3 (wpływ na poufność).

Podatność w Oracle Agile Engineering Data Management (komponent Engineering Communication Interface) w wersji 6.2.1. Trudny do wykorzystania atak przez sieć HTTP przez niskouprzywilejowanego użytkownika może prowadzić do nieautoryzowanej modyfikacji i dostępu do krytycznych danych oraz częściowego DoS, z możliwym wpływem na inne produkty.

Podatność w Oracle Agile Engineering Data Management (komponent Engineering Communication Interface) dotyczy wersji 6.2.1. Trudny w wykorzystaniu atak nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego sprzętu, na którym działa aplikacja, może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w aplikacji. CVSS 3.1 Base Score 5.3 (wpływ na poufność).

Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Trudny do wykorzystania atak wymaga zalogowania do infrastruktury i pozwala atakującemu z niskimi uprawnieniami na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt części danych.

Podatność w Oracle Agile Engineering Data Management (komponent Engineering Communication Interface) w wersji 6.2.1. Trudny do wykorzystania atak przez niskouprzywilejowanego użytkownika z logowaniem do infrastruktury pozwala na przejęcie kontroli nad systemem.

Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Trudny do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych.

Podatność w Oracle Agile Engineering Data Management (komponent Engineering Communication Interface) dotyczy wersji 6.2.1. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt podzbioru danych dostępnych w aplikacji. CVSS 3.1 Base Score 4.3 (wpływ na poufność).