ГлавнаяБаза уязвимостей БДУ → BDU:2020-00524
5.8средняя

BDU:2020-00524 (CVE-2020-2533)

Уязвимость компонента Security and Authentication программной платформы Oracle Business Intelligence Enterprise Edition, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных или несанкционированный доступ к защищаемой информации
Опубликовано: 2020-02-11
Описание

Уязвимость компонента Security and Authentication программной платформы Oracle Business Intelligence Enterprise Edition связана с недостатками контроля доступа. Эксплуатация уязвимсоти может позволить нарушителю, действующему удаленно, получить доступ на изменение, добавление или удаление данных или несанкционированный доступ к защищаемой информации с помощью HTTP протокола

Затрагиваемое ПО и версии
Business Intelligence Enterprise Edition (12.2.1.3.0)Business Intelligence Enterprise Edition (12.2.1.4.0)
Способ устранения

Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/public-vuln-to-advisory-mapping.html

Оценка CVSS
Балл5.8 — средняя опасность
Источники и патчи
https://www.oracle.com/security-alerts/public-vuln-to-advisory-mapping.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2020-2533
Проверьте безопасность своего сайта и почты → Полная проверка домена