Podatności Oracle Payroll

Podatność w produkcie Oracle Payroll (komponent Element Types, Links, Entries) firmy Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych Oracle Payroll.

Podatność w produkcie Oracle Payroll (komponent: Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury, na której działa Oracle Payroll, na przejęcie kontroli nad produktem.

Podatność w produkcie Oracle Payroll (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Payroll.

Podatność w produkcie Oracle Payroll (komponent Internal Operations) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie Oracle Payroll.

Podatność w Oracle Payroll (komponent Payroll) w wersjach 12.2.3-12.2.15. Trudny do wykorzystania atak przez HTTP przez atakującego z wysokimi uprawnieniami może prowadzić do przejęcia Oracle Payroll.

Podatność w Oracle Payroll (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Trudny do wykorzystania atak przez HTTP przez atakującego z niskimi uprawnieniami może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do nich.

Podatność w Oracle Payroll (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez HTTP przez atakującego z niskimi uprawnieniami wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu), prowadząc do modyfikacji i odczytu danych.

Podatność w produkcie Oracle Payroll (komponent Internal Operations) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie Oracle Payroll.

Podatność w produkcie Oracle Payroll z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad Oracle Payroll, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w Oracle Payroll (wersje 12.2.3-12.2.15) pozwala niskouprzywilejowanemu atakującemu przez HTTP na całkowite przejęcie systemu. CVSS 8.8.

Podatność w komponencie Payroll produktu Oracle Payroll (Oracle E-Business Suite). Nisko uprzywilejowany atakujący przez HTTP może uzyskać pełny dostęp do wszystkich danych płacowych, w tym danych krytycznych.

Podatność w komponencie Payroll produktu Oracle Payroll (Oracle E-Business Suite). Nisko uprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany dostęp do danych (aktualizacje, wstawienia, usunięcia, odczyt) oraz spowodować częściowe DoS.

Podatność w produkcie Oracle Payroll (komponent: Internal Operations) w Oracle E-Business Suite. Atakujący z niskimi uprawnieniami przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych, wpływając na inne produkty.

Podatność w Oracle Payroll (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, dostępem sieciowym przez HTTP może przejąć system, ale wymaga to trudnych warunków.

W produkcie Oracle Payroll (część Oracle E-Business Suite) wykryto podatność umożliwiającą niskouprzywilejowanemu atakującemu z dostępem lokalnym uzyskanie pełnego dostępu do wszystkich danych Oracle Payroll, z wpływem na inne produkty.

Podatność w produkcie Oracle Payroll (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, wymaga uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP. Udany atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych Oracle Payroll oraz wpływać na inne produkty.