BDU:2021-02516 (CVE-2021-2311)

Уязвимость подкомпонента Export to Reporting and Analytics компонента Oracle Hospitality Inventory Management пакета программ Oracle Food and Beverage Applications, позволяющая нарушителю получить несанкционированный доступ к устройству

Опубликовано: 2021-05-19

Описание

Уязвимость подкомпонента Export to Reporting and Analytics компонента Oracle Hospitality Inventory Management пакета программ Oracle Food and Beverage Applications существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к устройству при помощи HTTP-запросов

Затрагиваемое ПО и версии

Oracle Hospitality Inventory Management (9.1.0)

Способ устранения

Использование рекомендаций производителя:

https://www.oracle.com/security-alerts/cpuapr2021.html

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://www.oracle.com/security-alerts/cpuapr2021.html https://nvd.nist.gov/vuln/detail/CVE-2021-2311

Проверьте безопасность своего сайта и почты → Полная проверка домена