Podatności Oracle Communications Unified Inventory Management

Podatność w produkcie Oracle Communications Unified Inventory Management (komponent: Security) dotyczy wersji 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 i 8.0.1. Uwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych dostępnych w aplikacji.

Podatność w produkcie Oracle Communications Unified Inventory Management (komponent: Security) dotyczy wersji 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 i 8.0.1. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać podatność, co prowadzi do przejęcia kontroli nad aplikacją.

Podatność w produkcie Oracle Communications Unified Inventory Management (komponent Security) w wersjach 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 i 8.0.1. Łatwy do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury na nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 3.3 (wpływ na poufność).

Podatność w produkcie Oracle Communications Unified Inventory Management (komponent Security) w wersjach 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 i 8.0.1. Łatwy do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury na nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 3.3 (wpływ na poufność).

Podatność w produkcie Oracle Communications Unified Inventory Management (komponent Security) w wersjach 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 i 8.0.1. Łatwy do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury na nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 3.3 (wpływ na poufność).

Podatność w produkcie Oracle Communications Unified Inventory Management (komponent: Third Party) w wersjach 7.5.0, 7.5.1, 7.6.0-7.8.0 i 8.0.1. Trudna do wykorzystania przez nieuwierzytelnionego atakującego przez sieć HTTP. Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do krytycznych danych. Wynik CVSS 7.4.

Podatność w produkcie Oracle Communications Unified Inventory Management (komponent: Security Component) w wersjach 7.5.0-7.5.1, 7.6.0-7.8.0 i 8.0.1. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć HTTP. Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych systemu. Wynik CVSS 7.5.

Podatność w produkcie Oracle Communications Unified Inventory Management (komponent: Bezpieczeństwo). Dotyczy wersji 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 i 8.0.1. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonać nieautoryzowanej aktualizacji, wstawiania lub usuwania niektórych danych. CVSS 7.1 (wpływ na poufność i integralność).