ГлавнаяБаза уязвимостей БДУ → BDU:2019-03810
4.3средняя

BDU:2019-03810

Уязвимость подкомпонента Engineering Change Order компонента Oracle Installed Base системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных
Опубликовано: 2019-10-29
Описание

Уязвимость подкомпонента Engineering Change Order компонента Oracle Installed Base системы автоматизации деятельности предприятия Oracle E-Business Suite связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на изменение, добавление или удаление данных с использованием протокола HTTP

Затрагиваемое ПО и версии
E-Business Suite (от 12.2.3 до 12.2.9 включительно)
Способ устранения

Использование рекомендаций:
http://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
http://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html
Проверьте безопасность своего сайта и почты → Полная проверка домена