Уязвимость компонента SSO Engine приложения Oracle Access Manager связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью сетевого протокола HTTP
Использование рекомендаций:
https://www.oracle.com/security-alerts/cpuapr2020.html
| Балл | 4.9 — средняя опасность |