6.5высокая
BDU:2024-00496
Уязвимость компонента Infrastructure платформы бизнес-аналитики Oracle Financial Services Analytical Applications Infrastructure (OFSAAI), позволяющая нарушителю получить доступ на чтение, изменение или удаление данных или вызвать отказ в обслуживании
Опубликовано: 2024-01-22
Описание
Уязвимость компонента Infrastructure платформы бизнес-аналитики Oracle Financial Services Analytical Applications Infrastructure (OFSAAI) связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение, изменение или удаление данных или вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Financial Services Analytical Applications Infrastructure (8.1.0)Financial Services Analytical Applications Infrastructure (8.1.1)Financial Services Analytical Applications Infrastructure (8.0.7)Financial Services Analytical Applications Infrastructure (8.0.8)Financial Services Analytical Applications Infrastructure (8.0.9)Financial Services Analytical Applications Infrastructure (8.1.2)
Способ устранения
Использование рекомендаций:
https://www.oracle.com/security-alerts/cpujan2024.html
Оценка CVSS
| Балл | 6.5 — высокая опасность |
Источники и патчи