6.8средняя
BDU:2019-00451 (CVE-2019-2487)
Уязвимость компонента UI Infrastructure программного средства Oracle Transportation Management, позволяющая нарушителю модифицировать данные
Опубликовано: 2019-02-05
Описание
Уязвимость компонента UI Infrastructure программного средства Oracle Transportation Management связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на изменение, добавление или удаление данных с использованием протокола HTTP
Затрагиваемое ПО и версии
Oracle Transportation Management (6.3.7)Oracle Transportation Management (6.4.1)Oracle Transportation Management (6.4.2)Oracle Transportation Management (6.4.3)
Способ устранения
Использование рекомендаций:
https://www.oracle.com/technetwork/security-advisory/cpujan2019-5072801.html
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи