Podatności Oracle E-Business Suite

Podatność w produkcie Oracle Mobile Application Server w Oracle E-Business Suite (komponent: MWA Terminal Server), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Mobile Application Server.

Podatność w produkcie Oracle HCM Common Architecture w Oracle E-Business Suite (komponent Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych, nieautoryzowanego dostępu do nich oraz częściowego zakłócenia działania usługi (partial DoS).

Podatność w produkcie Oracle HCM Common Architecture w Oracle E-Business Suite (komponent Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP może doprowadzić do przejęcia kontroli nad Oracle HCM Common Architecture.

Podatność w produkcie Oracle HCM Common Architecture w Oracle E-Business Suite (komponent Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP może doprowadzić do przejęcia kontroli nad Oracle HCM Common Architecture.

Podatność w produkcie Document Management and Collaboration w Oracle E-Business Suite (komponent Attachments) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP wymaga interakcji użytkownika; może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do nich, a także wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Bills of Material (komponent: Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Bills of Material.

Podatność w Oracle Bills of Material (komponent: Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP wpłynąć na Oracle Bills of Material oraz inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Compensation Workbench w Oracle E-Business Suite (komponent: Total Compensation Statement), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu), pozwalając na nieautoryzowaną modyfikację lub odczyt części danych Compensation Workbench.

Podatność w Oracle General Ledger (komponent: ADADMIN) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle General Ledger.

Podatność w produkcie Oracle General Ledger w Oracle E-Business Suite (komponent: Internal Operations), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle General Ledger.

Podatność w Oracle Product Hub (komponent: Item Catalog) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskać dostęp do danych oraz wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Product Hub (komponent: Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Product Hub.

Podatność w produkcie Assets (komponent: Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP zawiesić lub wielokrotnie doprowadzić do awarii modułu oraz modyfikować i odczytywać część danych.

Podatność w produkcie Oracle Engineering w Oracle E-Business Suite (komponent: Change Management), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych dostępnych w Oracle Engineering.

Podatność w Oracle Engineering (komponent: Change Management) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Engineering.

Podatność w produkcie Oracle Complex Maintenance, Repair and Overhaul w Oracle E-Business Suite (komponent: LOV), dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do wszystkich danych dostępnych w produkcie.

Podatność w produkcie Oracle Applications Manager (komponent: Diagnostics) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudny do wykorzystania atak pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych oraz częściowe zakłócenie dostępności (partial DoS) Oracle Applications Manager.

Podatność w Oracle Applications Manager w Oracle E-Business Suite (komponent Oracle Diagnostics Interfaces) dotyczy wersji 12.2.3-12.2.15. Łatwy do wykorzystania atak przez HTTP przez użytkownika z niskimi uprawnieniami może doprowadzić do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w Oracle Applications Manager.

Podatność w produkcie Oracle One-to-One Fulfillment w Oracle E-Business Suite (komponent Java Server Issues) dotyczy wersji 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez HTTP przez użytkownika o niskich uprawnieniach może doprowadzić do przejęcia produktu. Ocena CVSS 3.1: 7.5.

Podatność w produkcie Oracle One-to-One Fulfillment (komponent: Documents) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz na zawieszanie lub powtarzalne awarie aplikacji (pełny DoS).

Podatność w produkcie Oracle Mobile Field Service w Oracle E-Business Suite (komponent Admin UI) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez HTTPS przez użytkownika o wysokich uprawnieniach może doprowadzić do przejęcia produktu. Ocena CVSS 3.1: 7.2.

Podatność w produkcie Oracle Mobile Field Service w Oracle E-Business Suite (komponent Admin UI) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez HTTP przez użytkownika o niskich uprawnieniach może doprowadzić do przejęcia produktu. Ocena CVSS 3.1: 8.8.

Podatność w produkcie Oracle E-Business Suite Integrated SOA Gateway (komponent SOA Provider) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego użytkownika może doprowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji. Ocena CVSS 3.1: 8.2.

Podatność w produkcie Oracle E-Business Suite Integrated SOA Gateway (komponent SOA Provider) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez HTTP przez użytkownika o niskich uprawnieniach może doprowadzić do nieautoryzowanego dostępu do krytycznych danych; atak może wpłynąć na inne produkty (zmiana zakresu). Ocena CVSS 3.1: 7.7.

Podatność w produkcie Oracle E-Business Suite Integrated SOA Gateway (komponent SOA Provider) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego użytkownika może doprowadzić do nieautoryzowanego dostępu do krytycznych danych; atak może wpłynąć na inne produkty (zmiana zakresu). Ocena CVSS 3.1: 8.6.

Podatność w produkcie Oracle E-Business Suite Integrated SOA Gateway (komponent SOA Provider) dotyczy wersji 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez HTTP przez użytkownika o niskich uprawnieniach może doprowadzić do przejęcia bramy SOA. Ocena CVSS 3.1: 7.5.

Podatność w produkcie Oracle E-Business Suite Integrated SOA Gateway (komponent SOA Provider) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez HTTP przez użytkownika o niskich uprawnieniach może doprowadzić do przejęcia bramy SOA. Ocena CVSS 3.1: 8.8.

Podatność w produkcie Oracle E-Business Suite Integrated SOA Gateway (komponent SOA Provider) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez HTTP przez użytkownika o niskich uprawnieniach może doprowadzić do przejęcia bramy SOA. Ocena CVSS 3.1: 8.8.

Podatność w produkcie Oracle E-Business Suite Integrated SOA Gateway (komponent Internal Operations) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez HTTP przez użytkownika o niskich uprawnieniach może doprowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych, nieautoryzowanego dostępu do danych oraz częściowego zakłócenia dostępności (partial DoS). Ocena CVSS 3.1: 8.3.

Podatność w produkcie Applications DBA (komponent AD Utilities) Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudny w wykorzystaniu atak pozwala niskouprzywilejowanemu użytkownikowi z dostępem do infrastruktury na przejęcie Applications DBA. CVSS 7.0.

Podatność w produkcie Applications DBA (komponent AD Utilities) Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak pozwala nieuwierzytelnionemu użytkownikowi z dostępem do infrastruktury na przejęcie Applications DBA, wymaga interakcji użytkownika. CVSS 7.8.

Podatność w produkcie Applications DBA (komponent AD Utilities) Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudny w wykorzystaniu atak pozwala niskouprzywilejowanemu użytkownikowi z dostępem do infrastruktury na przejęcie Applications DBA. CVSS 7.0.

Podatność w Oracle Concurrent Processing (komponent Other Issues) Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak pozwala niskouprzywilejowanemu użytkownikowi z dostępem do infrastruktury na przejęcie Oracle Concurrent Processing. CVSS 7.8.

Podatność w produkcie Oracle Mobile Field Service (komponent: Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i zalogowaniem do infrastruktury, na której działa Oracle Mobile Field Service, na przejęcie kontroli nad tym produktem.

Podatność w produkcie Oracle Mobile Field Service (komponent: Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i zalogowaniem do infrastruktury, na której działa Oracle Mobile Field Service, na przejęcie kontroli nad tym produktem.

Podatność w produkcie Oracle US Federal Human Resources (komponent: Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub do wszystkich danych dostępnych w Oracle US Federal Human Resources.

Podatność w Oracle Call Center Technology (komponent Internal Operations) Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez sieć (RMI) pozwala nieuwierzytelnionemu atakującemu na przejęcie Oracle Call Center Technology. CVSS 8.1.

Podatność w produkcie Oracle Email Center (komponent: Message Component) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych, przy wymaganej interakcji człowieka i możliwym wpływie na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Email Center (komponent: Message Component) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub do wszystkich danych dostępnych w Oracle Email Center.

Podatność w produkcie Oracle Public Sector Human Resources (komponent: Regression Testing) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych lub do wszystkich danych dostępnych w produkcie.

Podatność w produkcie Oracle Customer Care (komponent: Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych, przy wymaganej interakcji człowieka i możliwym wpływie na inne produkty (zmiana zakresu).

Podatność w Oracle Mobile Field Service (komponent Admin UI) Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć (HTTP) pozwala niskouprzywilejowanemu atakującemu na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich. CVSS 8.1.

Podatność w Oracle Mobile Field Service (komponent Internal Operations) Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć (HTTP) pozwala niskouprzywilejowanemu atakującemu na przejęcie Oracle Mobile Field Service. CVSS 8.8.

Podatność w produkcie Oracle Purchasing w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Purchasing. CVSS 3.1 Base Score 8.8.

Podatność w produkcie Oracle Demand Signal Repository (Oracle E-Business Suite), komponent Internal Operations, w wersjach 12.2.3-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do danych oraz tworzyć, usuwać lub modyfikować dane. CVSS 3.1 Base Score 8.1.

Podatność w produkcie Oracle Complex Maintenance, Repair and Overhaul (Oracle E-Business Suite), komponent Internal Operations, w wersjach 12.2.12-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP uzyskać dostęp do krytycznych danych oraz wywołać częściową odmowę usługi. CVSS 3.1 Base Score 8.5.

Podatność w produkcie Oracle Applications Framework systemu Oracle E-Business Suite (komponent Personalization) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez HTTP. Skutkuje przejęciem kontroli nad komponentem.

Podatność w produkcie Oracle Sourcing systemu Oracle E-Business Suite (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, ale pozwala atakującemu z niskimi uprawnieniami posiadającemu dostęp sieciowy przez HTTP przejąć kontrolę nad produktem.

Podatność w produkcie Applications DBA pakietu Oracle E-Business Suite (komponent ADPatch) w wersjach 12.2.3-12.2.15. Uwierzytelniony atakujący z dostępem lokalnym może wykorzystać podatność, jeśli inny użytkownik wykona określoną akcję, co prowadzi do przejęcia Applications DBA.

Podatność w produkcie Oracle Applications Manager pakietu Oracle E-Business Suite (komponent Command Line - RapidClone) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem lokalnym może uzyskać nieautoryzowany dostęp do krytycznych danych oraz tworzyć, usuwać lub modyfikować dane.