Podatności Oracle Business Process Management Suite

Podatność w produkcie Oracle Business Process Management Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może dokonywać nieautoryzowanych zmian oraz uzyskać dostęp do krytycznych danych, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Business Process Management Suite (komponent Human Workflow (11g+)) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez SOAP łatwe przejęcie kontroli nad Oracle Business Process Management Suite, z możliwością wpływu na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.9.

Podatność w Oracle Business Process Management Suite (komponent Human Workflow) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Business Process Management Suite firmy Oracle Fusion Middleware (komponent: Human Workflow). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez T3 lub IIOP przejąć kontrolę nad systemem, co może wpłynąć na inne produkty.

Podatność w produkcie Oracle Business Process Management Suite (komponent Case management Service (11g+)) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwy do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację.

Podatność w produkcie Oracle Business Process Management Suite (komponent BPM Composer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.

Podatność w produkcie Oracle Business Process Management Suite (komponent Human workflow 11g+) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP naruszyć system przy udziale interakcji użytkownika, co może skutkować nieautoryzowaną modyfikacją, wstawianiem lub usuwaniem danych oraz nieautoryzowanym odczytem części danych, z możliwym wpływem na inne produkty.