Podatności Oracle SOA Suite

Podatność w produkcie Oracle SOA Suite (komponent Adapters) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle SOA Suite (komponent Adapters) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów może przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP łatwe przejęcie kontroli nad Oracle SOA Suite. CVSS 3.1 Base Score 9.8.

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP łatwe przejęcie kontroli nad Oracle SOA Suite. CVSS 3.1 Base Score 9.8.

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP łatwe przejęcie kontroli nad Oracle SOA Suite. CVSS 3.1 Base Score 9.8.

Podatność w Oracle SOA Suite (komponent Enterprise Scheduling System) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez SOAP łatwe przejęcie kontroli nad Oracle SOA Suite. CVSS 3.1 Base Score 9.8.

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP łatwe przejęcie kontroli nad Oracle SOA Suite, z możliwością wpływu na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.9.

Podatność w Oracle SOA Suite (komponent Adapters) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP łatwe przejęcie kontroli nad Oracle SOA Suite, z możliwością wpływu na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 10.0.

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP łatwy nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle SOA Suite oraz nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych, z możliwością wpływu na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.3.

Podatność w Oracle SOA Suite (komponent Adapters) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP łatwe nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych lub wszystkich danych dostępnych w Oracle SOA Suite oraz nieautoryzowane powodowanie zawieszenia lub powtarzalnej awarii (całkowity DoS). CVSS 3.1 Base Score 9.1.

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP łatwe przejęcie kontroli nad Oracle SOA Suite, z możliwością wpływu na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.9.

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez T3 lub IIOP przejęcie kontroli nad Oracle SOA Suite, z możliwym wpływem na inne produkty (zmiana zakresu).

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp, z możliwym wpływem na inne produkty.

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez T3 lub IIOP może przejąć kontrolę nad Oracle SOA Suite, z możliwym wpływem na inne produkty (zmiana zakresu).

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle SOA Suite.

Podatność w Oracle SOA Suite (komponent Enterprise Scheduling System) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez HTTP. Wymaga jedynie dostępu sieciowego i nie wymaga żadnych uprawnień ani interakcji użytkownika.

Podatność w produkcie Oracle SOA Suite (komponent Integration Business Insight) pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w Oracle SOA Suite (komponent Enterprise Scheduling System) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez HTTP. Wymaga jedynie dostępu sieciowego i nie wymaga żadnych uprawnień ani interakcji użytkownika.

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTPS może w trudnych warunkach dokonać nieautoryzowanej modyfikacji, wstawienia lub usunięcia danych, a także częściowo zakłócić dostępność usługi.

Podatność w produkcie Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez wiele protokołów może wykorzystać podatność i przejąć kontrolę nad Oracle SOA Suite.

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz powodować częściową odmowę usługi.

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle SOA Suite.

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna w wykorzystaniu podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle SOA Suite.

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz aktualizować, wstawiać lub usuwać część danych Oracle SOA Suite.

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna w wykorzystaniu podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle SOA Suite.

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna w wykorzystaniu podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle SOA Suite.

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa w wykorzystaniu podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle SOA Suite.

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle SOA Suite, a atak może istotnie wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle SOA Suite, a atak może istotnie wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa w wykorzystaniu podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle SOA Suite.

Podatność w produkcie Oracle SOA Suite (komponent: B2B Engine) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP, umożliwia przejęcie Oracle SOA Suite. Wynik CVSS 8.8 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle SOA Suite (komponent: Integration Business Insight) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, wymaga uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP. Udany atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz wpływać na inne produkty.

Podatność w produkcie Oracle SOA Suite z pakietu Oracle Fusion Middleware (komponent: Integration Business Insight). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad systemem.

Podatność w Oracle SOA Suite (Oracle Fusion Middleware) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz spowodowanie częściowej odmowy usługi. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0.

Podatność w Oracle SOA Suite (komponent B2B Engine) pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć system. Eksploatacja jest trudna.

Podatność w Oracle SOA Suite (komponent Integration Business Insight) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.