Podatności Oracle Agile Product Lifecycle Management for Process

Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Product Quality Management) dotyczy wersji 6.2.4. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać podatność, która wymaga interakcji użytkownika, co prowadzi do przejęcia kontroli nad aplikacją.

Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Product Quality Management) dotyczy wersji 6.2.4. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co prowadzi do przejęcia kontroli nad aplikacją.

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Supply Chain Relationship Mgmt) dotyczy wersji 6.2.4. Łatwy do wykorzystania atak przez sieć przez nisko uprawnionego użytkownika wymaga interakcji człowieka i może doprowadzić do nieautoryzowanej modyfikacji, wstawiania lub usuwania danych oraz odczytu części danych, z możliwym wpływem na inne produkty (zmiana zakresu).

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, prowadząc do przejęcia systemu.

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) dotyczy wersji 6.2.4. Łatwy do wykorzystania atak przez sieć przez nisko uprawnionego użytkownika wymaga interakcji człowieka i może doprowadzić do nieautoryzowanej modyfikacji, wstawiania lub usuwania danych oraz odczytu części danych, z możliwym wpływem na inne produkty (zmiana zakresu).

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) dotyczy wersji 6.2.4. Łatwy do wykorzystania atak przez sieć przez nisko uprawnionego użytkownika może doprowadzić do nieautoryzowanego odczytu części danych.

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Trudny w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego atakującego może doprowadzić do przejęcia komponentu.

Podatność w Oracle Agile Product Lifecycle Management for Process w komponencie Product Quality Management w wersji 6.2.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp. CVSS 9.1.

Podatność w Oracle Agile Product Lifecycle Management for Process w komponencie Product Quality Management w wersji 6.2.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP, przy udziale interakcji użytkownika, może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp. CVSS 9.3.

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do wszystkich danych.

Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Reporting). Dotknięta wersja to 6.2.4. Podatność jest łatwo wykorzystywana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do przejęcia Oracle Agile Product Lifecycle Management for Process. CVSS 9.8.

Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Installation). Dotknięta wersja to 6.2.4. Podatność jest łatwo wykorzystywana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez TCP, co może prowadzić do przejęcia Oracle Agile Product Lifecycle Management for Process. CVSS 9.8.

Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Supplier Portal) w wersji 6.2.4. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem. Udane ataki mogą prowadzić do całkowitego przejęcia Oracle Agile PLM for Process. CVSS 3.1 Base Score 9.8.

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Łatwy w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego atakującego umożliwia nieautoryzowany dostęp do krytycznych danych oraz modyfikację, wstawianie lub usuwanie części danych.

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Trudny do wykorzystania atak przez HTTP pozwala nieuwierzytelnionemu napastnikowi z dostępem sieciowym na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do danych.

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Trudny do wykorzystania atak przez HTTP pozwala napastnikowi z niskimi uprawnieniami na przejęcie kontroli nad systemem.

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Łatwy do wykorzystania atak przez HTTP pozwala nieuwierzytelnionemu napastnikowi na nieautoryzowany dostęp do krytycznych danych oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych.

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Uwierzytelniony użytkownik z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do danych, modyfikować je oraz powodować częściową odmowę usługi. CVSS 6.4.

Podatność w Oracle Agile Product Lifecycle Management for Process (wersja 6.2.4) umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad aplikacją. CVSS 3.1 Base Score 8.8 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Agile Product Lifecycle Management for Process w ramach Oracle Supply Chain (komponent: Product Quality Management), dotyczy wersji 6.2.4. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad aplikacją.

Podatność w produkcie Oracle Agile Product Lifecycle Management for Process w ramach Oracle Supply Chain (komponent: Product Quality Management), dotyczy wersji 6.2.4. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad aplikacją.

Podatność w produkcie Oracle Agile Product Lifecycle Management for Process w ramach Oracle Supply Chain (komponent: Product Quality Management), dotyczy wersji 6.2.4. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad aplikacją.

Podatność w produkcie Oracle Agile Product Lifecycle Management for Process w ramach Oracle Supply Chain (komponent: Product Quality Management), dotyczy wersji 6.2.4. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad aplikacją.

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, prowadząc do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz częściowego DOS.

Podatność w produkcie Oracle Agile Product Lifecycle Management for Process firmy Oracle Supply Chain w komponencie Product Quality Management. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może trudno wykorzystać podatność, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych oraz częściowej odmowy usługi (partial DOS).

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent: Installation) w wersji 6.2.4. Trudna do wykorzystania, pozwala niskouprzywilejowanemu atakującemu przez HTTP na przejęcie systemu.

Podatność w Oracle Agile Product Lifecycle Management for Process (część Oracle Supply Chain) w komponencie Installation. Nieuwierzytelniony atakujący z fizycznym dostępem do segmentu sieci może uzyskać pełny dostęp do krytycznych danych, wpływając na inne produkty.

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent: Data Import) w wersji 6.2.4. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem lokalnym przejęcie systemu.

Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Product Quality Management). Atakujący z niskimi uprawnieniami przez HTTP, po interakcji użytkownika, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich aktualizacji, wstawiania lub usuwania, wpływając na inne produkty.

Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Product Quality Management) w wersji 6.2.4. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.

Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Product Quality Management) w wersji 6.2.4. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.

Podatność w produkcie Oracle Agile Product Lifecycle Management for Process firmy Oracle Supply Chain (komponent Product Quality Management) w wersji 6.2.4. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych dostępnych w produkcie. CVSS 3.1 Base Score 4.3 (wpływ na poufność).