Podatności Oracle Agile Engineering Data Management

Nieokreślona podatność w komponencie Oracle Agile Engineering Data Management w Oracle Supply Chain Products Suite 6.1.3.0 i 6.2.0.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z webfileservices.

Podatność w Oracle Agile Engineering Data Management (komponent Install) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz odczyt podzbioru danych. Może również spowodować zawieszenie lub powtarzalny crash systemu (DOS).

Nieokreślona podatność w komponencie Oracle Agile Engineering Data Management w Oracle Supply Chain Products Suite 6.1.3.0 i 6.2.0.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z instalacją.

Podatność w Oracle Agile Engineering Data Management (komponent Install) w wersji 6.2.1. Łatwy do wykorzystania atak przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego wymaga interakcji użytkownika i może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji oraz dostępu do krytycznych danych.

Podatność w Oracle Agile Engineering Data Management (komponent Engineering Communication Interface) dotyczy wersji 6.2.1. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt podzbioru danych dostępnych w aplikacji. CVSS 3.1 Base Score 5.3 (wpływ na poufność).

Podatność w Oracle Agile Engineering Data Management (komponent Engineering Communication Interface) w wersji 6.2.1. Trudny do wykorzystania atak przez sieć HTTP przez niskouprzywilejowanego użytkownika może prowadzić do nieautoryzowanej modyfikacji i dostępu do krytycznych danych oraz częściowego DoS, z możliwym wpływem na inne produkty.

Podatność w Oracle Agile Engineering Data Management (komponent Engineering Communication Interface) dotyczy wersji 6.2.1. Trudny w wykorzystaniu atak nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego sprzętu, na którym działa aplikacja, może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w aplikacji. CVSS 3.1 Base Score 5.3 (wpływ na poufność).

Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Trudny do wykorzystania atak wymaga zalogowania do infrastruktury i pozwala atakującemu z niskimi uprawnieniami na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt części danych.

Podatność w Oracle Agile Engineering Data Management (komponent Engineering Communication Interface) w wersji 6.2.1. Trudny do wykorzystania atak przez niskouprzywilejowanego użytkownika z logowaniem do infrastruktury pozwala na przejęcie kontroli nad systemem.

Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Trudny do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych.

Podatność w Oracle Agile Engineering Data Management (komponent Engineering Communication Interface) dotyczy wersji 6.2.1. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt podzbioru danych dostępnych w aplikacji. CVSS 3.1 Base Score 4.3 (wpływ na poufność).

Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacji fizycznej uzyskać dostęp do danych oraz je modyfikować, wstawiać lub usuwać.

Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem logowania uzyskać dostęp do danych oraz je modyfikować, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem do segmentu komunikacji fizycznej tworzyć, usuwać lub modyfikować dane oraz uzyskać do nich nieautoryzowany dostęp.

Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem logowania tworzyć, usuwać lub modyfikować dane oraz uzyskać do nich nieautoryzowany dostęp, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Web Services Security) dotyczy wersji 6.2.1. Atakujący bez uwierzytelnienia może przez HTTP, wykorzystując trudne warunki, przejąć kontrolę nad produktem. CVSS 8.1.

Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Web Services Security) dotyczy wersji 6.2.1. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad produktem. CVSS 8.8.

Podatność w Oracle Agile Engineering Data Management (komponent: Install) w wersji 6.2.1. Trudna do wykorzystania, wymaga uprzywilejowanego atakującego z lokalnym dostępem, pozwala na przejęcie kontroli nad systemem.

Podatność w Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz odczyt podzbioru danych.

Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Atakujący z niskimi uprawnieniami może przez HTTP naruszyć integralność i poufność danych, w tym danych krytycznych, a także wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Agile Engineering Data Management (komponent: Install) w wersji 6.2.1. Łatwa do wykorzystania, wymaga uprzywilejowanego atakującego z lokalnym dostępem, pozwala na przejęcie kontroli nad systemem.

Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Atakujący z niskimi uprawnieniami, mający dostęp do infrastruktury, może przejąć kontrolę nad systemem Oracle Agile Engineering Data Management.

Podatność w Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Trudna do wykorzystania, wymaga uprzywilejowanego atakującego z lokalnym dostępem oraz interakcji użytkownika, pozwala na przejęcie kontroli nad systemem.

Podatność w produkcie Oracle Agile Engineering Data Management (komponent Engineering Communication Interface) w wersji 6.2.1. Atakujący bez uwierzytelnienia, mający fizyczny dostęp do segmentu komunikacyjnego, może przejąć kontrolę nad systemem. CVSS 7.5 (wpływ na poufność, integralność i dostępność).

Podatność w Oracle Agile Engineering Data Management (komponent: Core) w wersji 6.2.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez TCP może spowodować zawieszenie lub częste awarie (pełne DOS) systemu.

Podatność w Oracle Agile Engineering Data Management (komponent: Core) w wersji 6.2.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez TCP może spowodować zawieszenie lub częste awarie (pełne DOS) systemu.

Oracle Agile Engineering Data Management w wersji 6.2.1 zawiera podatność w komponencie Install. Podatność jest trudna do wykorzystania, ale niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub częste awarie (pełny DoS) systemu.

Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Document Management) w wersji 6.2.1. Atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może nieautoryzowanie aktualizować, wstawiać lub usuwać dane oraz spowodować częściową odmowę usługi (partial DOS).

Podatność w produkcie Oracle Agile Engineering Data Management z pakietu Oracle Supply Chain (komponent: Install) w wersji 6.2.1. Trudno wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie systemu. Wymagana jest interakcja człowieka. Skuteczny atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do nich.

Podatność w produkcie Oracle Agile Engineering Data Management (komponent Install) w wersji 6.2.1. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może łatwo wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Agile Engineering Data Management. Atak może wpływać na inne produkty.

Podatność w Oracle Agile Engineering Data Management (wersja 6.2.1) umożliwia atakującemu z niskimi uprawnieniami i interakcją użytkownika spowodowanie częściowej odmowy usługi.