ГлавнаяБаза уязвимостей БДУ → BDU:2021-03000
8.5высокая

BDU:2021-03000 (CVE-2021-2235)

Уязвимость Install and Upgrade приложения для управления транспортировкой Oracle Transportation Execution, позволяющая нарушителю получить доступ на создание, изменение или удаление данных
Опубликовано: 2021-06-15
Описание

Уязвимость компонента Install and Upgrade приложения для управления транспортировкой Oracle Transportation Execution связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на создание, изменение или удаление данных с помощью сетевого HTTP протокола

Затрагиваемое ПО и версии
Oracle Transportation Execution (от 12.1.1 до 12.1.3 включительно)
Способ устранения

Использование рекомендаций:
https://www.oracle.com/security-alerts/cpuapr2021.html

Оценка CVSS
Балл8.5 — высокая опасность
Источники и патчи
https://www.oracle.com/security-alerts/cpuapr2021.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2021-2235
Проверьте безопасность своего сайта и почты → Полная проверка домена