Podatności Oracle Agile PLM

Podatność w produkcie Oracle Agile PLM (komponent Import) firmy Oracle Supply Chain w wersji 9.3.6. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z zalogowaniem do infrastruktury na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle Agile PLM.

Podatność w produkcie Oracle Agile PLM (komponent Acollect) firmy Oracle Supply Chain w wersji 2.6. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle Agile PLM.

Podatność w Oracle Agile PLM (komponent Acollect) w wersji 2.6. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, prowadząc do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w systemie.

Podatność w produkcie Oracle Agile PLM (komponent: Użytkownik i Grupa Użytkowników) w wersji 9.3.6. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może łatwo skompromitować system. Udany atak prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Agile PLM.

Nieokreślona podatność w komponencie Oracle Agile PLM w pakiecie Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z Apache Tomcat.

Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność poprzez wektory związane z apletem Java AutoVue.

Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez wektory związane z RMIServlet.

Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez wektory związane z ExportServlet.

Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z SDK.

Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 umożliwia zdalnym uwierzytelnionym użytkownikom wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z PC / BOM, MCAD i projektowaniem.

Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 pozwala zdalnie uwierzytelnionym użytkownikom wpływać na integralność i dostępność systemu poprzez wektory związane z folderami plików i załącznikami.

Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na integralność i dostępność systemu poprzez wektory związane z folderami plików i załącznikami.

Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 pozwala zdalnie uwierzytelnionym użytkownikom wpływać na integralność i dostępność systemu poprzez wektory związane z PGC / Import.

Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 umożliwia zdalnym atakującym wpływanie na poufność danych poprzez wektory związane z SDK.

Podatność w produkcie Oracle Agile PLM (komponent Event Java PX) w wersji 9.3.6. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez T3 lub IIOP może łatwo wykorzystać tę podatność, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Agile PLM (komponent Security) dotyczy wersji 9.3.6. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może przejąć kontrolę nad Oracle Agile PLM. Wynik CVSS to 9.8.

Podatność w Oracle Agile PLM (komponent Security) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do wszystkich danych.

Podatność w produkcie Oracle Agile PLM (komponent: Security). Dotknięta wersja to 9.3.6. Podatność jest łatwo wykorzystywana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do przejęcia Oracle Agile PLM. CVSS 9.8.

Podatność w produkcie Oracle Agile PLM, która pozwala na zdalne przejęcie systemu przez nieautoryzowanego atakującego z dostępem do sieci. Wersja 9.3.6 jest szczególnie narażona na atak.

Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z integracją EM.

Podatność w Oracle Agile PLM (komponent Folders, Files & Attachments) w wersji 9.3.6 pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieuprawniony dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Agile PLM. CVSS 3.1 Base Score 6.5 (wpływ na poufność).

Podatność w produkcie Oracle Agile PLM (komponent Application Server) firmy Oracle Supply Chain. Dotyczy wersji 9.3.6. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie Oracle Agile PLM, ale wymaga interakcji użytkownika.

Podatność w Oracle Agile PLM (komponent Application Server) w wersji 9.3.6. Nieuwierzytelniony atakujący z dostępem sieciowym przez TLS może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych oraz dokonać nieautoryzowanej aktualizacji, wstawienia lub usunięcia części danych. CVSS 3.1 Base Score 6.5 (wpływ na poufność i integralność).

Podatność w Oracle Agile PLM (komponent Security) w wersji 9.3.6. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Oracle Agile PLM, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych oraz dokonać nieautoryzowanej aktualizacji, wstawienia lub usunięcia części danych; atak może wpłynąć na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 6.4 (wpływ na poufność i integralność).

Podatność w Oracle Agile PLM (komponent Web Client) w wersji 9.3.6. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 5.3 (wpływ na poufność).

Podatność w Oracle Agile PLM (komponent Application Server) w wersji 9.3.6. Trudny do wykorzystania atak przez HTTP przez nieuwierzytelnionego atakującego może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji.

Podatność w Oracle Agile PLM (komponent Web Client) w wersji 9.3.6. Łatwy do wykorzystania atak przez HTTP przez nieuwierzytelnionego atakującego wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu), prowadząc do modyfikacji i odczytu danych.

Podatność w Oracle Agile PLM (komponent Application Server) w wersji 9.3.6. Łatwy do wykorzystania atak przez HTTP przez atakującego z niskimi uprawnieniami wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu), prowadząc do modyfikacji i odczytu danych.

Podatność w produkcie Oracle Agile PLM (komponent: Application Server) w wersji 9.3.6. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do danych oraz wywołać częściową odmowę usługi (partial DoS).

Podatność w produkcie Oracle Agile PLM (komponent: Folders, Files & Attachments) w wersji 9.3.6. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać dostęp do danych oraz je modyfikować, ale wymaga interakcji użytkownika, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Agile PLM (komponent SDK) w wersji 9.3.6 pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Agile PLM. Atak może również wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Agile PLM (komponent Application Server) w wersji 9.3.6 pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Agile PLM. Atak może również wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Agile PLM (komponent Folders, Files & Attachments) w wersji 9.3.6, trudna do wykorzystania, pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Agile PLM. Wpływa na poufność, integralność i dostępność.

Podatność w produkcie Oracle Agile PLM (komponent: Web Client) w wersji 9.3.6. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP, przy wymaganej interakcji użytkownika, może uzyskać nieautoryzowany dostęp do modyfikacji i odczytu danych. Atak może mieć wpływ na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Agile PLM (komponent: Application Server) w wersji 9.3.6. Nieuwierzytelniony atakujący z fizycznym dostępem do segmentu komunikacyjnego może uzyskać nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację lub usunięcie.

Podatność w produkcie Oracle Agile PLM (komponent: Security) dotyczy wersji 9.3.6. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może przejąć kontrolę nad produktem. Skutki ataku mogą wykraczać poza ten produkt (zmiana zakresu). CVSS 8.8.

Podatność w produkcie Oracle Agile PLM (komponent: Security) w wersji 9.3.6. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad systemem, ale wymaga to interakcji z użytkownikiem. Wynik: pełne przejęcie Oracle Agile PLM.

Podatność w produkcie Oracle Agile PLM (komponent: Export) w wersji 9.3.6. Atakujący z niskimi uprawnieniami, przez sieć HTTP, może przejąć kontrolę nad systemem. Wynik: pełne przejęcie Oracle Agile PLM.

Podatność w produkcie Oracle Agile PLM (komponent: Security) w wersji 9.3.6. Atakujący bez uwierzytelnienia, przez sieć HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie. Wynik: naruszenie poufności.

Podatność w produkcie Oracle Agile PLM (komponent: PGC / Excel Plugin) w wersji 9.3.6. Atakujący z niskimi uprawnieniami, przez sieć HTTP, może modyfikować, usuwać lub tworzyć dane oraz powodować zawieszenie lub powtarzające się awarie systemu (DoS).

Podatność w produkcie Oracle Agile PLM (komponent: Gantt Chart) w wersji 9.3.6. Atakujący z niskimi uprawnieniami, mający lokalny dostęp do infrastruktury, może przejąć kontrolę nad systemem. Wymaga to trudniejszych warunków (wysoka złożoność).

Podatność w produkcie Oracle Agile PLM (komponent: Application Server) w wersji 9.3.6. Atakujący z niskimi uprawnieniami, przez sieć HTTP, może przejąć kontrolę nad systemem. Wynik: pełne przejęcie Oracle Agile PLM.

Podatność w Oracle Agile PLM (komponent: Security) w wersji 9.3.6. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych.

Podatność w produkcie Oracle Agile PLM (komponent Security) w wersji 9.3.6. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie systemu.

Podatność w produkcie Oracle Agile PLM (komponent Security) w wersji 9.3.6. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może łatwo wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Agile PLM. Atak może wpływać na inne produkty.

Podatność w produkcie Oracle Agile PLM (komponent: Security) w wersji 9.3.6. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.

Podatność w produkcie Oracle Agile PLM (komponent: User and User Group) w wersji 9.3.6. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.

Podatność w produkcie Oracle Agile PLM (komponent: Folders, Files & Attachments) w wersji 9.3.6. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP. Wymaga interakcji użytkownika. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych Agile PLM. CVSS 6.5 (poufność).

Podatność w produkcie Oracle Agile PLM (komponent: WebClient) w wersji 9.3.6. Atakujący z niskimi uprawnieniami może przez HTTP, przy interakcji użytkownika, dokonać nieautoryzowanej aktualizacji, wstawiania lub usuwania części danych oraz odczytu podzbioru danych. Może również wpływać na inne produkty (zmiana zakresu). CVSS 5.4.