Podatności Oracle Utilities Network Management System

Podatność w Oracle Utilities Network Management System (komponent System Wide) dotyczy wersji 2.4.0.1.0-2.4.0.1.33, 2.5.0.1.0-2.5.0.1.18, 2.5.0.2.0-2.5.0.2.11, 2.6.0.1.0-2.6.0.1.12, 2.6.0.2.0-2.6.0.2.10 i 25.12.0.0.0-25.12.0.0.2. Łatwy do wykorzystania atak przez sieć przez nieuwierzytelnionego atakującego może doprowadzić do nieautoryzowanego odczytu części danych.

Podatność w Oracle Utilities Network Management System (komponent System Wide) w wersjach 2.6.0.1.0-2.6.0.1.12, 2.6.0.2.0-2.6.0.2.10 i 25.12.0.0.0-25.12.0.0.2. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS nieautoryzowany odczyt podzbioru danych systemu.

Podatność w produkcie Oracle Utilities Network Management System (komponent System Wide) dotyczy wielu obsługiwanych wersji. Łatwo wykorzystywalna luka pozwala niskopriorytetowemu atakującemu z dostępem do infrastruktury uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych systemu.

Podatność w produkcie Oracle Utilities Network Management System (komponent System Wide) w Oracle Utilities Applications. Dotyczy wersji 2.5.0.2.0-2.5.0.2.13, 2.6.0.1.0-2.6.0.12B, 2.6.0.2.0-2.6.0.2.10A oraz 25.12.0.0.0-25.12.0.0.3. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować, wstawiać lub usuwać dane.

Podatność w produkcie Oracle Utilities Network Management System (komponent System Wide) w Oracle Utilities Applications. Dotyczy wersji 2.4.0.1.0-2.4.0.1.33, 2.5.0.1.0-2.5.0.1.19, 2.5.0.2.0-2.5.0.2.13, 2.6.0.1.0-2.6.0.12B, 2.6.0.2.0-2.6.0.2.10A oraz 25.12.0.0.0-25.12.0.0.3. Łatwo eksploatowalna luka pozwala nisko uprzywilejowanemu atakującemu z logowaniem do infrastruktury przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Utilities Network Management System (komponent: Mobile) w wielu wersjach. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez sieć HTTP na nieautoryzowaną aktualizację, wstawianie, usuwanie lub odczyt części danych. Może wpływać na inne produkty (zmiana zakresu).

Podatność w Oracle Utilities Network Management System (komponent Security) pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowany odczyt i modyfikację danych. Wymaga interakcji użytkownika.