8.5высокая
BDU:2024-06255
Уязвимость компонента Allocation Rules средства управления финансами Oracle Process Manufacturing Financials системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить несанкционированный доступ на чтение, изменение или удаление данных
Опубликовано: 2024-08-16
Описание
Уязвимость компонента Allocation Rules средства управления финансами Oracle Process Manufacturing Financials системы автоматизации деятельности предприятия Oracle E-Business Suite связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ на чтение, изменение или удаление данных с помощью протокола HTTP
Затрагиваемое ПО и версии
E-Business Suite (от 12.2.12 до 12.2.13 включительно)Oracle Process Manufacturing Financials (от 12.2.12 до 12.2.13 включительно)
Способ устранения
Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpujul2024.html
Оценка CVSS
| Балл | 8.5 — высокая опасность |
Источники и патчи