BDU:2017-01147

Опубликовано: 24 апр. 2017

Источник: fstec

CVSS2: 8.8

EPSS Низкий

Описание

Уязвимость компонента Oracle API Gateway микропрограммного обеспечения средства защиты API Gateway связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить злоумышленнику, действующему удалённо, нарушить конфиденциальность информации при помощи HTTP-запросов

Вендор

Oracle Corp.

Наименование ПО

API Gateway

Версия ПО

11.1.2.4.0 (API Gateway)

Тип ПО

ПО программно-аппаратных средств защиты

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

http://www.oracle.com/technetwork/security-advisory/cpuapr2017-3236618.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 80%

0.01381

Низкий

8.8 High

CVSS2

Связанные уязвимости

CVE-2017-3601

CVSS3: 8.1

nvd

почти 9 лет назад

Vulnerability in the Oracle API Gateway component of Oracle Fusion Middleware (subcomponent: Oracle API Gateway). The supported version that is affected is 11.1.2.4.0. Easily "exploitable" vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle API Gateway. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle API Gateway accessible data as well as unauthorized access to critical data or complete access to all Oracle API Gateway accessible data. CVSS 3.0 Base Score 8.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N).

GHSA-4g25-3f9h-78mq