6.8средняя
BDU:2020-04928 (CVE-2020-14744)
Уязвимость компонента General (jQuery) сервиса данных Oracle REST Data Services, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2020-11-02
Описание
Уязвимость компонента General (jQuery) сервиса данных Oracle REST Data Services связана с ошибками механизмов безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации с помощью сетевого протокола HTTP
Затрагиваемое ПО и версии
REST Data Services (11.2.0.4)REST Data Services (12.1.0.2)REST Data Services (12.2.0.1)REST Data Services (18c)REST Data Services (до 20.2.1 (Standalone))
Способ устранения
Использование рекомендаций:
https://www.oracle.com/security-alerts/cpuoct2020.html
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи