Podatności Oracle XML Gateway

Podatność w komponencie Oracle XML Gateway w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle XML Gateway. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w produkcie Oracle XML Gateway z Oracle E-Business Suite (komponent Install) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp sieciowy przez HTTP, uzyskać nieautoryzowany dostęp do danych i wywołać częściową odmowę usługi.

Podatność w produkcie Oracle XML Gateway z Oracle E-Business Suite (komponent Install) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp sieciowy przez HTTP, uzyskać nieautoryzowany dostęp do danych i wywołać częściową odmowę usługi.

Podatność w produkcie Oracle XML Gateway (komponent Install) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywana przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez HTTP, prowadzi do nieautoryzowanego dostępu do krytycznych danych oraz częściowego odmówienia usługi.

Podatność w produkcie Oracle XML Gateway (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz spowodować częściową odmowę usługi (partial DoS). CVSS 7.1.