ГлавнаяБаза уязвимостей БДУ → BDU:2021-02630
9.4критическая

BDU:2021-02630

Уязвимость компонента Core приложения для оптимизации процесса планированиия и производства Oracle Advanced Supply Chain Planning, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или доступ на изменение, добавление или удаление данных
Опубликовано: 2021-05-24
Описание

Уязвимость компонента Core приложения для оптимизации процесса планированиия и производства Oracle Advanced Supply Chain Planning связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации или доступ на изменение, добавление или удаление данных с помощью протокола HTTP

Затрагиваемое ПО и версии
Advanced Supply Chain Planning (12.1)Advanced Supply Chain Planning (12.2)
Способ устранения

Использование рекомендаций:
https://www.oracle.com/security-alerts/cpuapr2021.html

Оценка CVSS
Балл9.4 — критическая опасность
Источники и патчи
https://www.oracle.com/security-alerts/cpuapr2021.html
Проверьте безопасность своего сайта и почты → Полная проверка домена