Podatności Oracle E-Business Suite

Podatność w Oracle Mobile Field Service (komponent Admin UI) Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć (HTTP) pozwala niskouprzywilejowanemu atakującemu na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany odczyt podzbioru danych. CVSS 7.1.

Podatność w produkcie Oracle Payroll w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Payroll. CVSS 3.1 Base Score 7.5.

Podatność w produkcie Oracle Payroll w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Payroll. CVSS 3.1 Base Score 7.5.

Podatność w produkcie Oracle Payroll w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Payroll. CVSS 3.1 Base Score 7.5.

Podatność w produkcie Oracle Application Object Library w Oracle E-Business Suite (komponent: Flexfields) dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Application Object Library. CVSS 3.1 Base Score 7.5.

Podatność w produkcie Oracle Applications Manager w Oracle E-Business Suite (komponent: Oracle Diagnostics Interfaces) dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Oracle Applications Manager. CVSS 3.1 Base Score 7.5.

Podatność w produkcie Oracle Materials Requirement Planning w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Materials Requirement Planning. CVSS 3.1 Base Score 7.5.

Podatność w produkcie Oracle Inventory Management w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i logowaniem do infrastruktury, na której działa Oracle Inventory Management, na przejęcie kontroli nad tym produktem. CVSS 3.1 Base Score 7.0.

Podatność w produkcie Oracle EDI Gateway (komponent All Miscellaneous EDI Issues) firmy Oracle. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle EDI Gateway.

Podatność w produkcie Workflow Oracle E-Business Suite (komponent Workflow Notification Mailer) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Workflow, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle Product Workbench Oracle E-Business Suite (komponent WebUI) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania i modyfikacji.

Podatność w produkcie Oracle Application Object Library Oracle E-Business Suite (komponent Core) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle Application Object Library.

Podatność w produkcie Oracle Mobile Field Service Oracle E-Business Suite (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość powodowania zawieszenia lub powtarzalnych awarii (DoS).

Podatność w produkcie Oracle HRMS (UK) (komponent: UK Payroll) w wersjach 12.2.3-12.2.15. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć system, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do wszystkich danych Oracle HRMS (UK). Skutkuje to zmianą zakresu ataku na inne produkty.

Podatność w produkcie Oracle Marketing w Oracle E-Business Suite (komponent: Marketing Administration) w wersjach 12.2.3–12.2.14. Łatwo eksploatowalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Marketing (CVSS 9.8).

Podatność w produkcie Oracle Marketing w Oracle E-Business Suite (komponent: Marketing Administration) w wersjach 12.2.3–12.2.14. Łatwo eksploatowalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Marketing (CVSS 9.8).

Podatność w komponencie Workflow Notification Mailer produktu Oracle E-Business Suite Workflow. Nisko uprzywilejowany atakujący może przez sieć (HTTP) przejąć kontrolę nad Workflow; eksploatacja jest trudna. CVSS 7.5.

Podatność w produkcie Order Capture w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Order Capture.

Podatność w produkcie Applications Platform Engineering w Oracle E-Business Suite (komponent: Valid Session) dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem do infrastruktury na przejęcie kontroli nad Applications Platform Engineering.

Podatność w produkcie Oracle HRMS (US) w ramach Oracle E-Business Suite, w komponencie Internal Operations, dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle HRMS (US).

Podatność w produkcie Oracle Report Manager w ramach Oracle E-Business Suite, w komponencie Internal Operations, dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS uzyskać nieautoryzowany odczyt podzbioru danych dostępnych w Oracle Report Manager.

Podatność w Oracle HRMS (US) w ramach Oracle E-Business Suite, w komponencie Mobile Applications, dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP, przy interakcji użytkownika, na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych, z możliwością wpływu na inne produkty.

Podatność w Oracle HRMS (UK) w ramach Oracle E-Business Suite, w komponencie Internal Operations, dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP, przy interakcji użytkownika, na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych, z możliwością wpływu na inne produkty.

Podatność w produkcie Sourcing w Oracle E-Business Suite (komponent: Auctions) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Sourcing.

Podatność w produkcie Oracle Shipping Execution w Oracle E-Business Suite (komponent: Workflow Events) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez Oracle Net modyfikować lub usuwać krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp.

Podatność w produkcie Oracle Shipping Execution w Oracle E-Business Suite (komponent: Workflow Events) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP modyfikować lub usuwać krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp.

Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector w Oracle E-Business Suite (komponent: Award/PO) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad produktem.

Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector w Oracle E-Business Suite (komponent: Award/PO) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP modyfikować lub usuwać krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp.

Podatność w produkcie Oracle HRMS (Republic of Korea) w ramach Oracle E-Business Suite, w komponencie Korean Payroll. Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie Oracle HRMS (India) w ramach Oracle E-Business Suite, w komponencie Indian Payroll. Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie Oracle HRMS (Norway) w ramach Oracle E-Business Suite, w komponencie Internal Operations. Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie Oracle Order Management w ramach Oracle E-Business Suite, w komponencie Product Diagnostic Tools. Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie Installed Base w Oracle E-Business Suite (komponent: Data Provider UI), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację.

Podatność w produkcie Installed Base w Oracle E-Business Suite (komponent: Create Item Instance). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami na dostęp sieciowy przez HTTP na naruszenie Installed Base, wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Bills of Material w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania podatność pozwala atakującemu z niskimi uprawnieniami na dostęp sieciowy przez HTTP na przejęcie Oracle Bills of Material.

Podatność w produkcie Oracle Concurrent Processing (komponent: Concurrent Requests) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudny do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych dostępnych w Oracle Concurrent Processing.

Podatność w produkcie Production Scheduling w Oracle E-Business Suite (komponent: Internal Operations), dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na częściowe naruszenie poufności, integralności i dostępności danych. CVSS 3.1 Base Score 4.5.

Podatność w produkcie Strategic Network Optimization w Oracle E-Business Suite (komponent: Installation of SNO). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie Strategic Network Optimization, wymaga interakcji użytkownika.

Podatność w produkcie Global Order Promising w Oracle E-Business Suite (komponent: Web Service). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania podatność pozwala atakującemu z niskimi uprawnieniami na dostęp sieciowy przez HTTP na naruszenie Global Order Promising, może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector w Oracle E-Business Suite (komponent: Award/PO). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z wysokimi uprawnieniami na dostęp sieciowy przez HTTP na przejęcie Oracle Contract Lifecycle Management for Public Sector.

Podatność w produkcie Oracle Shipping Execution w Oracle E-Business Suite (komponent: Workflow Events). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania podatność pozwala atakującemu z niskimi uprawnieniami na dostęp sieciowy przez HTTP na naruszenie Oracle Shipping Execution, może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie iSupplier Portal w Oracle E-Business Suite (komponent: Internal Operations), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w iSupplier Portal.

Podatność w produkcie Oracle Shipping Execution w Oracle E-Business Suite (komponent Workflow Events) dotyczy wersji 12.2.3-12.2.15. Uwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać tę podatność, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych dostępnych w Oracle Shipping Execution.

Podatność w produkcie Oracle Shipping Execution w Oracle E-Business Suite (komponent Workflow Events) dotyczy wersji 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP może doprowadzić do przejęcia kontroli nad Oracle Shipping Execution.

Podatność w produkcie Oracle Shipping Execution w Oracle E-Business Suite (komponent Internal Operations) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP może prowadzić do nieautoryzowanego dostępu do krytycznych danych, ich modyfikacji oraz częściowego zakłócenia działania usługi (partial DoS).

Podatność w produkcie Oracle Order Management w Oracle E-Business Suite (komponent: Product Diagnostic Tools), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Order Management.

Podatność w produkcie Oracle Quality w Oracle E-Business Suite (komponent Internal Operations) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do nich.

Podatność w produkcie Oracle Project Contracts w Oracle E-Business Suite (komponent Internal Operations) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP może prowadzić do nieautoryzowanego dostępu do krytycznych danych; atak może również znacząco wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Mobile Application Server w Oracle E-Business Suite (komponent MWA Terminal Server) dotyczy wersji 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do nich.