ГлавнаяБаза уязвимостей БДУ → BDU:2019-00602
6.4средняя

BDU:2019-00602

Уязвимость компонента Integrator ETL программного обеспечения для сбора и анализа данных Oracle Endeca Information Discovery Integrator, позволяющая нарушителю получить несанкционированный доступ к защищаемым данным
Опубликовано: 2019-02-15
Описание

Уязвимость компонента Integrator ETL программного обеспечения для сбора и анализа данных Oracle Endeca Information Discovery Integrator связана с недостаточным контролем доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемым данным с использованием протокола HTTP

Затрагиваемое ПО и версии
Fusion Middleware (.)Oracle Endeca Information Discovery Integrator (3.2.0)Oracle Endeca Information Discovery Integrator (3.1.0)
Способ устранения

Использование рекомендаций:
https://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.htmlhttps://www.securityfocus.com/bid/105645
Проверьте безопасность своего сайта и почты → Полная проверка домена