ГлавнаяБаза уязвимостей БДУ → BDU:2020-02660
10критическая

BDU:2020-02660

Уязвимость компонента Promotions программного обеспечения для торговли Oracle Retail Customer Management and Segmentation Foundation, позволяющая нарушителю получить полный контроль над приложением
Опубликовано: 2020-06-05
Описание

Уязвимость компонента Promotions программного обеспечения для торговли Oracle Retail Customer Management and Segmentation Foundation связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить полый контроль над приложением с помощью сетевого HTTP протокола

Затрагиваемое ПО и версии
Oracle Retail Customer Management and Segmentation Foundation (18.0)
Способ устранения

Использование рекомендаций:
https://www.oracle.com/security-alerts/cpuapr2020.html

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.oracle.com/security-alerts/cpuapr2020.html
Проверьте безопасность своего сайта и почты → Полная проверка домена