5.8средняя
BDU:2020-03925 (CVE-2020-14563)
Уязвимость компонента WebGUI менеджера сеансов Oracle Enterprise Communications Broker,связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или доступ на чтение, изменение, добавление или удаление данных
Опубликовано: 2020-08-14
Описание
Уязвимость компонента WebGUI менеджера сеансов Oracle Enterprise Communications Broker связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации или доступ на чтение, изменение, добавление или удаление данных с помощью HTTP протокола
Затрагиваемое ПО и версии
Enterprise Communications Broker (от 3.0.0 до 3.2.0 включительно)
Способ устранения
Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpujul2020.html
Оценка CVSS
| Балл | 5.8 — средняя опасность |
Источники и патчи