6.5средняя
BDU:2020-02023 (CVE-2020-2946)
Уязвимость компонента Application Performance Management (EM Request Monitoring) программной платформы Oracle Enterprise Manager, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных или несанкционированный доступ к защищаемой информации
Опубликовано: 2020-05-13
Описание
Уязвимость компонента Application Performance Management (EM Request Monitoring) программной платформы Oracle Enterprise Manager связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на изменение, добавление или удаление данных или несанкционированный доступ к защищаемой информации с использованием протокола HTTP
Затрагиваемое ПО и версии
Application Performance Management (12.1.0.5)Application Performance Management (13.2.0.0)Application Performance Management (13.3.0.0)
Способ устранения
Использование рекомендаций:
https://www.oracle.com/security-alerts/cpuapr2020.html
Оценка CVSS
| Балл | 6.5 — средняя опасность |
Источники и патчи