BDU:2025-08721

Уязвимость компонента Shopping Cart системы создания, управления и персонализации интернет-магазинов Oracle iStore системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на чтение, изменение и удаление информации

Опубликовано: 2025-07-21

Описание

Уязвимость компонента Shopping Cart системы создания, управления и персонализации интернет-магазинов Oracle iStore системы автоматизации деятельности предприятия Oracle E-Business Suite связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение и удаление информации

Затрагиваемое ПО и версии

E-Business Suite (от 12.2.3 до 12.2.14 включительно)iStore (от 12.2.3 до 12.2.14 включительно)

Способ устранения

Использование рекомендаций:
https://www.oracle.com/security-alerts/cpujul2025.html

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://www.oracle.com/security-alerts/cpujul2025.html https://www.cybersecurity-help.cz/vulnerabilities/112921/https://www.secureblink.com/cyber-security-news/hackers-demand-50-million-in-mass-extortion-attack-targeting-unpatched-systems

Проверьте безопасность своего сайта и почты → Полная проверка домена