BDU:2021-01067

Уязвимость плагина Web Server Plugin компонента Oracle Access Manager программной платформы Oracle Fusion Middleware, позволяющая нарушителю создавать, удалять или изменять права доступа к защищаемой информации или получить доступ на чтение данных

Опубликовано: 2021-03-02

Описание

Уязвимость плагина Web Server Plugin компонента Oracle Access Manager программной платформы Oracle Fusion Middleware связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, создавать, удалять или изменять права доступа к защищаемой информации или получить доступ на чтение данных при помощи HTTP-запросов

Затрагиваемое ПО и версии

Oracle Access Manager (11.1.2.3.0)Oracle Access Manager (12.2.1.3.0)Oracle Access Manager (10.1.4.3.0)Oracle Adaptive Access Manager (11.1.2.3.0)

Способ устранения

Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpujan2021.html
http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://www.oracle.com/security-alerts/cpujan2021.html http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html

Проверьте безопасность своего сайта и почты → Полная проверка домена