7.6высокая

BDU:2020-02695 (CVE-2020-5398)

Уязвимость компонента Spring Framework программного продукта Oracle Retail Order Broker, позволяющая нарушителю получить полный контроль над приложением

Опубликовано: 2020-06-10

Уязвимость компонента Spring Framework программного продукта Oracle Retail Order Broker существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить полный контроль над приложением с помощью сетевого HTTP протокола

WebLogic Server (12.2.1.3.0)Oracle Retail Order Broker (15.0)Oracle Retail Order Broker (16.0)Red Hat JBoss Fuse (7)Application Testing Suite (13.3.0.1)WebLogic Server (12.2.1.4.0)Oracle Retail Predictive Application Server (15.0.3)Oracle Retail Predictive Application Server (16.0.3)Oracle Retail Assortment Planning (15.0)Oracle Retail Assortment Planning (16.0)Oracle Communications Element Manager (8.1.1)Oracle Communications Element Manager (8.2.0)Oracle Communications Session Report Manager (8.1.1)Oracle Communications Session Report Manager (8.2.0)Oracle Communications Session Route Manager (8.1.1)Oracle Communications Session Route Manager (8.2.0)Oracle Retail Financial Integration (15.0)Oracle Retail Financial Integration (16.0)Spring Framework (от 5.2.0 до 5.2.3)Spring Framework (от 5.0.0 до 5.0.16)Spring Framework (от 5.1.1 до 5.1.13)Spring Framework (5.1.0)Spring Framework (5.1.0 rc1)Spring Framework (5.1.0 rc2)Spring Framework (5.1.0 rc3)Communications BRM - Elastic Charging Engine (11.3)Communications BRM - Elastic Charging Engine (12.0)Oracle Communications Element Manager (8.2.1)Oracle Communications Session Report Manager (8.2.1)Oracle Communications Session Route Manager (8.2.1)

Использование рекомендаций:
Для Spring Framework:
https://tanzu.vmware.com/security/cve-2020-5398

Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpuapr2020.html
https://www.oracle.com/security-alerts/cpujul2020.html
https://www.oracle.com/security-alerts/cpujan2021.html

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2020-5398