BDU:2020-00256

Уязвимость компонента Infrastructure программного средства управления финансами Oracle FLEXCUBE Investor Servicing, позволяющая нарушителю получить доступ на модификацию данных

Опубликовано: 2020-01-27

Описание

Уязвимость компонента Infrastructure программного средства управления финансами Oracle FLEXCUBE Investor Servicing связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение, изменение, добавление или удаление данных с помощью сетевого HTTP протокола

Затрагиваемое ПО и версии

Oracle FLEXCUBE Investor Servicing (от 12.1.0 до 12.4.0 включительно)Oracle FLEXCUBE Investor Servicing (от 14.0.0 до 14.1.0 включительно)

Способ устранения

Использование рекомендаций:
https://www.oracle.com/security-alerts/cpujan2020.html

Оценка CVSS

Балл	5.8 — средняя опасность

Источники и патчи

https://www.oracle.com/security-alerts/public-vuln-to-advisory-mapping.html https://www.oracle.com/security-alerts/cpujan2020.html

Проверьте безопасность своего сайта и почты → Полная проверка домена