4средняя
BDU:2021-00431
Уязвимость компонента On Demand Billing системы управления доходами Oracle Financial Services Revenue Management and Billing, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных
Опубликовано: 2021-02-02
Описание
Уязвимость компонента On Demand Billing системы управления доходами Oracle Financial Services Revenue Management and Billing связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на изменение, добавление или удаление данных с использованием сетевого HTTP протокола
Затрагиваемое ПО и версии
Oracle Financial Services Revenue Management and Billing (2.9.0.0)Oracle Financial Services Revenue Management and Billing (2.9.0.1)
Способ устранения
Использование рекомендаций:
https://www.oracle.com/security-alerts/cpujan2021.html
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи