Уязвимость компонента UI Servlet приложения Oracle Configurator существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации или получить доступ на изменение, добавление или удаление данных с помощью HTTP протокола
Использование рекомендаций:
https://www.oracle.com/security-alerts/cpujan2021.html
| Балл | 8.5 — высокая опасность |