BDU:2023-08695

Уязвимость подкомпонента Supplier Management компонента Oracle iSupplier Portal системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на чтение данных

Опубликовано: 2023-12-14

Описание

Уязвимость подкомпонента Supplier Management компонента Oracle iSupplier Portal системы автоматизации деятельности предприятия Oracle E-Business Suite связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение данных при помощи HTTP-запросов

Затрагиваемое ПО и версии

Isupplier portal (от 12.2.6 до 12.2.8 включительно)E-Business Suite (от 12.2.6 до 12.2.8 включительно)

Способ устранения

Использование рекомендаций:
https://www.oracle.com/security-alerts/cpujan2023.html

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://www.oracle.com/security-alerts/cpujan2023.html https://vuldb.com/ru/?id.218672

Проверьте безопасность своего сайта и почты → Полная проверка домена