Podatności Oracle Agile PLM

Podatność w produkcie Oracle Agile PLM (komponent: Attachments) w wersji 9.3.6. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Agile PLM. Wskaźnik CVSS 6.5 (wpływ na poufność).

Podatność w komponencie Oracle Agile PLM (część Oracle Supply Chain Products Suite, podkomponent: Web Client) dotyczy wersji 9.3.5 i 9.3.6. Jest łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP. Udane ataki wymagają interakcji z użytkownikiem i mogą znacząco wpłynąć na inne produkty, prowadząc do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Agile PLM. CVSS 3.0 Base Score 6.8 (wpływ na poufność).