Podatności Oracle Access Manager

Nieokreślona podatność w komponencie Oracle Access Manager w Oracle Fusion Middleware 11.1.2.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez nieznane wektory związane z usługą konfiguracji.

Nieokreślona podatność w komponencie Oracle Access Manager w Oracle Fusion Middleware 11.1.1.5 i 11.1.1.7 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez nieznane wektory związane z silnikiem uwierzytelniania.

Podatność w Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp, z możliwym wpływem na inne produkty.

Podatność w Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez SAML może przejąć kontrolę nad Oracle Access Manager.

Podatność w produkcie Oracle Access Manager firmy Oracle Fusion Middleware (komponent: Authentication Engine). Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania, pozwala atakującemu z wysokimi uprawnieniami przez HTTP przejąć kontrolę nad produktem, z wpływem na inne produkty (zmiana zakresu). Wynik CVSS 9.1.

Podatność w produkcie Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTPS może łatwo wykorzystać podatność, co może wpłynąć również na inne produkty (zmiana zakresu). Skutkuje nieautoryzowanym dostępem, tworzeniem, usuwaniem lub modyfikacją danych krytycznych. Ocena CVSS 3.1: 9.6.

Podatność w produkcie Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle Access Manager. Ocena CVSS 3.1: 9.8.

Podatność w produkcie Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle Access Manager. Ocena CVSS 3.1: 9.8.

Podatność w Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Access Manager, a atak może wpłynąć również na inne produkty (zmiana zakresu).

Podatność w Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Access Manager, a atak może wpłynąć również na inne produkty (zmiana zakresu).

Podatność w Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może tworzyć, usuwać lub modyfikować dane krytyczne oraz uzyskać pełny dostęp do danych Oracle Access Manager.

Podatność w Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez T3 lub IIOP może przejąć kontrolę nad Oracle Access Manager.

Podatność w Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może modyfikować lub usuwać dane krytyczne, uzyskać do nich pełny dostęp oraz wywołać częściową odmowę usługi (partial DoS).

Podatność w Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Access Manager, a atak może wpłynąć również na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Access Manager (komponent: Agent infrastructure) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół SAML na przejęcie kontroli nad systemem. Atak jest łatwy do przeprowadzenia i nie wymaga interakcji użytkownika.

W produkcie Oracle Access Manager (komponent: Authentication Engine) wykryto podatność, którą może wykorzystać nieuwierzytelniony atakujący przez sieć za pomocą HTTP. Udany atak może doprowadzić do całkowitego przejęcia Oracle Access Manager.

Krytyczna podatność w Oracle Access Manager (komponent Authentication Engine) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad serwerem poprzez sieć za pomocą HTTP. Atak może wpływać na inne produkty (zmiana zakresu).

Krytyczna podatność w Oracle Access Manager (komponent Authentication Engine) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad serwerem poprzez sieć za pomocą HTTP. Atak nie wpływa na inne produkty (brak zmiany zakresu).

Podatność w Oracle Access Manager (komponent Authentication Engine) pozwala atakującemu z niskimi uprawnieniami na zdalne przejęcie systemu przez HTTP. Atak może wpływać na dodatkowe produkty (zmiana zakresu).

Podatność w produkcie Oracle Access Manager (komponent Authentication Engine) pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie systemu.

Podatność w produkcie Oracle Access Manager (komponent: Authentication Engine) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. CVSS 9.1.

Podatność w produkcie Oracle Access Manager firmy Oracle Fusion Middleware (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych Oracle Access Manager.

Podatność w produkcie Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez SAML na przejęcie kontroli nad Oracle Access Manager.

Podatność w produkcie Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych, ich modyfikację oraz częściowe zakłócenie dostępności usługi.

Podatność w produkcie Oracle Access Manager (komponent: Access SDK) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Jest trudna do wykorzystania, ale pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na częściowe zakłócenie dostępności (partial DoS) usługi.

Podatność w produkcie Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać podatność, choć jest to trudne. Może to doprowadzić do przejęcia kontroli nad Oracle Access Manager oraz wpłynąć na inne produkty (scope change).

Podatność w Oracle Access Manager (komponent Authentication Engine). Trudna do wykorzystania, ale nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem. Wysoki wpływ na poufność, integralność i dostępność.

Podatność w produkcie Oracle Access Manager (komponent Authentication Engine) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwo eksploatowalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie Oracle Access Manager (komponent Authentication Engine) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwo eksploatowalna podatność pozwala atakującemu z wysokimi uprawnieniami, mającemu dostęp sieciowy przez HTTP, modyfikować i uzyskiwać dostęp do krytycznych danych.

Podatność w produkcie Oracle Access Manager (komponent: Authorization Engine) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami może przez sieć (TCP) spowodować częściową odmowę usługi (partial DoS).

Podatność w produkcie Oracle Access Manager (komponent: Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami może zdalnie przez HTTP przejąć kontrolę nad systemem. Wynik ataku to pełne przejęcie Oracle Access Manager.

Podatność w Oracle Access Manager (komponent: Authentication Engine) pozwala atakującemu z niskimi uprawnieniami i dostępem do fizycznego segmentu komunikacyjnego na przejęcie systemu. Wymagany jest dostęp do sieci lokalnej.

W Oracle Access Manager w wersjach 12.2.1.4.0 i 14.1.2.1.0 istnieje podatność w komponencie Authentication Engine, umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez HTTP. Podatność ma wpływ na inne produkty (scope change). CVSS 8.6 (poufność).

Podatność w produkcie Oracle Access Manager (komponent: Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.

Podatność w Oracle Access Manager (komponent Authentication Engine) umożliwia nieuwierzytelnionemu atakującemu dostęp do krytycznych danych. Atak może wpływać na inne produkty.

Podatność w Oracle Access Manager (komponent: Authentication Engine). Nieuwierzytelniony atakujący przez HTTP może odczytać podzbiór danych.

Podatność w produkcie Oracle Access Manager (komponent: Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania, wymaga interakcji użytkownika, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany odczyt i modyfikację danych.

Podatność w produkcie Oracle Access Manager Oracle Fusion Middleware (komponent: Authentication Engine). Dotknięta wersja to 14.1.2.1.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Access Manager.