Podatności Oracle Scripting

Podatność w produkcie Oracle Scripting z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Nieuwierzytelniony atakujący może przez HTTP uzyskać pełny dostęp do danych Oracle Scripting, naruszając poufność.

Podatność w produkcie Oracle Scripting z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może, przy trudnych warunkach, uzyskać nieautoryzowany dostęp do danych, modyfikować je oraz spowodować częściową odmowę usługi.

Podatność w produkcie Oracle Scripting z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych oraz modyfikować część danych, naruszając poufność i integralność.

Podatność w produkcie Oracle Scripting (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na całkowite przejęcie systemu.

Podatność w produkcie Oracle Scripting (komponent Scripting Admin) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może nieautoryzowanie odczytywać i modyfikować dane.

Podatność w Oracle Scripting (część Oracle E-Business Suite) umożliwia nieuwierzytelnionemu atakującemu przez sieć HTTP przejęcie systemu. Eksploatacja jest trudna.

Podatność w produkcie Oracle Scripting (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Uwierzytelniony atakujący z wysokimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować lub usuwać.

Podatność w produkcie Oracle Scripting (Oracle E-Business Suite, komponent Miscellaneous) w wersjach 12.2.3-12.2.14. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Scripting. Wymaga interakcji użytkownika, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem części danych Oracle Scripting oraz nieautoryzowanym odczytem podzbioru danych. CVSS 6.1 (poufność i integralność).