Уязвимость компонента UI Servlet приложения Oracle Configurator связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации или получить доступ на чтение, изменение, добавление или удаление данных с помощью сетевого HTTP протокола
Использование рекомендаций:
https://www.oracle.com/security-alerts/cpujan2021.html
| Балл | 7.8 — высокая опасность |