ГлавнаяБаза уязвимостей БДУ → BDU:2021-02993
4.3средняя

BDU:2021-02993 (CVE-2021-2153)

Уязвимость компонента Mobile Expenses приложения для управления финансами Oracle Internet Expenses, позволяющая нарушителю получить доступ на обновление, изменение или удаление данных
Опубликовано: 2021-06-15
Описание

Уязвимость компонента Mobile Expenses приложения для управления финансами Oracle Internet Expenses связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на обновление, изменение или удаление данных с помощью сетевого HTTP протокола

Затрагиваемое ПО и версии
Oracle Internet Expenses (от 12.2.3 до 12.2.10 включительно)
Способ устранения

Использование рекомендаций:
https://www.oracle.com/security-alerts/cpuapr2021.html

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
https://www.oracle.com/security-alerts/cpuapr2021.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2021-2153
Проверьте безопасность своего сайта и почты → Полная проверка домена