Уязвимость компонента Information Manager Console бизнес-приложения для управления знаниями Oracle Knowledge с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на изменение, добавление или удаление данных или несанкционированный доступ к защищаемой информации с помощью протокола HTTP
Использование рекомендаций:
https://www.oracle.com/security-alerts/cpuapr2020.html
| Балл | 5.8 — средняя опасность |