Podatności Oracle WebCenter Content

Podatność w komponencie Content Server produktu Oracle WebCenter Content w wersji 14.1.2.0.0. Trudny do wykorzystania atak przez HTTP wymaga interakcji użytkownika i może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz modyfikacji części danych, a ze względu na zmianę zakresu może wpłynąć na inne produkty.

Podatność w komponencie Oracle WebCenter Content w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle WebCenter Content. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w Oracle WebCenter Content w komponencie Content Server w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle WebCenter Content. CVSS 9.8.

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, wymaga interakcji użytkownika. Umożliwia nieautoryzowaną modyfikację danych, pełny dostęp do danych oraz częściowe odmowy usługi. Wynik CVSS 9.6.

Podatność w produkcie Oracle WebCenter Content (komponent: Web Content Management). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Podatność jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP. Atak może wpływać na dodatkowe produkty (zmiana zakresu). Udany atak może prowadzić do przejęcia kontroli nad systemem.

Podatność w produkcie Oracle WebCenter Content z pakietu Oracle Fusion Middleware (komponent: Zarządzanie treścią WWW). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować.

Podatność w Oracle WebCenter Content (komponent Web Content Management) pozwala nieuwierzytelnionemu atakującemu przez HTTP na przejęcie systemu, z wpływem na inne produkty (zmiana zakresu). CVSS 10.0.

Podatność w Oracle WebCenter Content (komponent Content Server) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz uzyskanie do nich pełnego dostępu. Wymagana jest interakcja użytkownika, a atak może wpływać na dodatkowe produkty.

Podatność w produkcie Oracle WebCenter Content (część Oracle Fusion Middleware) w komponencie Content Server. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Podatność łatwo eksploatowana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, ale wymaga interakcji człowieka. Może wpływać na dodatkowe produkty (zmiana zakresu). Może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do wszystkich danych. CVSS 9.3.

Podatność w Oracle WebCenter Content (komponent Content Server) pozwala nieuwierzytelnionemu atakującemu przez HTTP na przejęcie systemu. CVSS 9.8.

Podatność w produkcie Oracle WebCenter Content w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad Oracle WebCenter Content. Wpływa na wersje 12.2.1.4.0 oraz 14.1.2.0.0.

Podatność w produkcie Oracle WebCenter Content w Oracle Fusion Middleware (komponent: Content Server) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle WebCenter Content. Ataki wymagają interakcji człowieka, co może znacząco wpłynąć na inne produkty.

Podatność w produkcie Oracle WebCenter Content w Oracle Fusion Middleware (komponent: Content Server) pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci przez HTTP. Ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych krytycznych.

Podatność w produkcie Oracle WebCenter Content w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych.

Podatność w produkcie Oracle WebCenter Content w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad Oracle WebCenter Content. Dotknięte wersje to 12.2.1.4.0 oraz 14.1.2.0.0.

Podatność w produkcie Oracle WebCenter Content w ramach Oracle Fusion Middleware umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie Oracle WebCenter Content. Ataki mogą znacząco wpłynąć na dodatkowe produkty.

Podatność w produkcie Oracle WebCenter Content w ramach Oracle Fusion Middleware umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad Oracle WebCenter Content. Dotknięte wersje to 12.2.1.4.0 oraz 14.1.2.0.0.

Podatność w produkcie Oracle WebCenter Content w ramach Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad Oracle WebCenter Content. Atakujący może wykorzystać tę trudną do eksploatacji podatność, co może znacząco wpłynąć na inne produkty.

Podatność w produkcie Oracle WebCenter Content w ramach Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad Oracle WebCenter Content. Dotknięte wersje to 12.2.1.4.0 oraz 14.1.2.0.0.

Podatność w produkcie Oracle WebCenter Content w ramach Oracle Fusion Middleware umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad Oracle WebCenter Content. Dotknięte wersje to 12.2.1.4.0 oraz 14.1.2.0.0.

Podatność w produkcie Oracle WebCenter Content w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad Oracle WebCenter Content. Wpływa na wersje 12.2.1.4.0 oraz 14.1.2.0.0.

Podatność w produkcie Oracle WebCenter Content w ramach Oracle Fusion Middleware umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad Oracle WebCenter Content. Ataki mogą również znacząco wpłynąć na inne produkty.

Podatność w produkcie Oracle WebCenter Content w ramach Oracle Fusion Middleware (komponent: Content Portal Suite), dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle WebCenter Content.

Podatność w Oracle WebCenter Content (komponent Content Server) w wersji 14.1.2.0.0 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację i odczyt części danych. Wymaga interakcji użytkownika.

Podatność w produkcie Oracle WebCenter Content firmy Oracle Fusion Middleware (komponent: Content Server). Dotyczy wersji 14.1.2.0.0. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych.

Podatność w Oracle WebCenter Content (komponent Content Server) w wersji 14.1.2.0.0, trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz modyfikację części danych; wymaga interakcji użytkownika i może wpłynąć na inne produkty (scope change).

Podatność w Oracle WebCenter Content (komponent Content Server) w wersji 14.1.2.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, uzyskać nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz odczyt części danych.

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, uzyskać nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz częściowy DoS.

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może w trudny sposób wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania i modyfikacji.

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może w trudny sposób wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich aktualizacji, wstawiania i usuwania.

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i możliwością zalogowania się do infrastruktury, na której działa WebCenter Content, może łatwo wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych; atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem do fizycznego segmentu komunikacyjnego sprzętu, na którym działa WebCenter Content, może w trudny sposób wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania i modyfikacji.

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może w trudny sposób wykorzystać podatność przy udziale interakcji użytkownika; atak może wpłynąć na inne produkty (zmiana zakresu) i skutkować nieautoryzowanym dostępem do krytycznych danych oraz ich aktualizacją, wstawianiem i usuwaniem.

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0 pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na wywołanie zawieszenia lub powtarzalnej awarii (pełny DoS). CVSS 3.1 Base Score 6.5 (wpływ na dostępność).

Podatność w Oracle WebCenter Content (komponent Content Server) w wersji 12.2.1.4.0 pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieuprawnioną aktualizację, wstawianie lub usuwanie części danych dostępnych w WebCenter Content. CVSS 3.1 Base Score 4.3 (wpływ na integralność).

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieuprawniony dostęp do krytycznych danych, przy wymaganej interakcji użytkownika. CVSS 3.1 Base Score 5.3 (wpływ na poufność).

Podatność w produkcie Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP, przy interakcji innego użytkownika, może nieautoryzowanie modyfikować i odczytywać część danych, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.

Podatność w produkcie Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami, zalogowanemu do infrastruktury, na której działa Oracle WebCenter Content, przejąć kontrolę nad tym produktem.

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia z dostępem sieciowym przez HTTP może naruszyć integralność systemu, ale wymaga interakcji użytkownika. Udane ataki mogą prowadzić do nieautoryzowanej modyfikacji, odczytu części danych oraz częściowej odmowy usługi.

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem lokalnym może uzyskać pełny dostęp do krytycznych danych, a atak może wpływać na inne produkty.

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i lokalnym dostępem może w pełni przejąć kontrolę nad systemem. Wskaźnik CVSS wynosi 7.8.

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP, przy trudnych warunkach eksploatacji i wymaganej interakcji użytkownika, może przejąć kontrolę nad systemem. Wskaźnik CVSS wynosi 7.1.

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP, przy wymaganej interakcji użytkownika, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonywać nieautoryzowanych modyfikacji. Wskaźnik CVSS wynosi 7.1.

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 14.1.2.0.0 i 12.2.1.4.0. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych WebCenter Content. Może wpływać na inne produkty (zmiana zakresu). Wynik CVSS 7.7.

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 14.1.2.0.0 i 12.2.1.4.0. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP, wymaga interakcji użytkownika. Umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do krytycznych danych. Może wpływać na inne produkty (zmiana zakresu). Wynik CVSS 8.7.

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na naruszenie integralności i poufności danych, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, wymaga fizycznego dostępu do segmentu sieci, pozwala na nieautoryzowany dostęp i modyfikację danych, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala atakującemu z wysokimi uprawnieniami przez HTTP na modyfikację danych, częściowy odczyt i częściowe zakłócenie działania, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na naruszenie integralności i poufności danych, z możliwym wpływem na inne produkty.