ГлавнаяБаза уязвимостей БДУ → BDU:2019-00394
6.8средняя

BDU:2019-00394

Уязвимость компонента Xenvironment программного обеспечения для торговли Oracle Retail Xstore Point of Service, позволяющая нарушителю получить полный контроль над приложением
Опубликовано: 2019-01-30
Описание

Уязвимость компонента Xenvironment программного обеспечения для торговли Oracle Retail Xstore Point of Service связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный контроль над приложением с использованием протокола HTTP

Затрагиваемое ПО и версии
Retail Xstore Point of Service (15.0.2)Retail Xstore Point of Service (16.0.4)Retail Xstore Point of Service (17.0.2)
Способ устранения

Использование рекомендаций:
http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html
Проверьте безопасность своего сайта и почты → Полная проверка домена