5средняя
BDU:2023-06914
Уязвимость компонента Web UI менеджера сеансов Oracle Enterprise Communications Broker и приложения Oracle Enterprise Session Border Controller, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2023-10-20
Описание
Уязвимость компонента Web UI менеджера сеансов Oracle Enterprise Communications Broker и приложения Oracle Enterprise Session Border Controller связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
Oracle Enterprise Session Border Controller (от 9.0 до 9.2 включительно)Enterprise Communications Broker (3.3)Enterprise Communications Broker (4.0)Enterprise Communications Broker (4.1)
Способ устранения
Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpuoct2023.html
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи