6.3средняя
BDU:2021-01012 (CVE-2019-11269)
Уязвимость компонента OAuth Java-фреймворка для обеспечения безопасности промышленных приложений Spring Security, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2021-03-02
Описание
Уязвимость компонента OAuth Java-фреймворка для обеспечения безопасности промышленных приложений Spring Security связана с переадресацией URL на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
Oracle Banking Liquidity Management (от 14.0.0 до 14.4.0 включительно)Oracle Banking Credit Facilities Process Management (14.1.0)Oracle Banking Credit Facilities Process Management (14.3.0)Oracle Banking Credit Facilities Process Management (14.4.0)Oracle Banking Payments (14.4.0)Oracle Banking Supply Chain Finance (от 14.2.0 до 14.4.0 включительно)Oracle Banking Trade Finance Process Management (14.1.0)Oracle Banking Trade Finance Process Management (14.3.0)Oracle Banking Trade Finance Process Management (14.4.0)Oracle Banking Virtual Account Management (14.1.0)Oracle Banking Virtual Account Management (14.3.0)Oracle Banking Virtual Account Management (14.4.0)Oracle Banking Corporate Lending Process Management (14.1.0)Oracle Banking Corporate Lending Process Management (14.3.0)Oracle Banking Corporate Lending Process Management (14.4.0)Spring Security (от 2.0.0 до 2.0.18)Spring Security (от 2.1.0 до 2.1.5)Spring Security (от 2.2.0 до 2.2.5)Spring Security (от 2.3.0 до 2.3.6)Oracle FLEXCUBE Universal Banking (14.4.0)
Способ устранения
Использование рекомендаций:
Для Spring Security:
https://pivotal.io/security/cve-2019-11269
Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpujan2021.html
Оценка CVSS
| Балл | 6.3 — средняя опасность |
Источники и патчи