BDU:2019-00521

Опубликовано: 16 мая 2018

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость компонента Attachments / File Upload библиотеки компонентов приложений Oracle Application Object Library системы автоматизации деятельности предприятия Oracle E-Business Suite связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемым данным с помощью HTTP протокола

Вендор

Oracle Corp.

Наименование ПО

E-Business Suite

Версия ПО

12.2.3 (E-Business Suite)

12.2.4 (E-Business Suite)

12.1.3 (E-Business Suite)

12.2.5 (E-Business Suite)

12.2.6 (E-Business Suite)

12.2.7 (E-Business Suite)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-3244
CVE

EPSS

Процентиль: 80%

0.01456

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2018-3244

CVSS3: 5.3

nvd

больше 7 лет назад

Vulnerability in the Oracle Application Object Library component of Oracle E-Business Suite (subcomponent: Attachments / File Upload). Supported versions that are affected are 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6 and 12.2.7. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Application Object Library. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Application Object Library accessible data. CVSS 3.0 Base Score 5.3 (Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N).

GHSA-qhfq-jc5x-c4c2

CVSS3: 5.3

github

больше 3 лет назад

EPSS

Процентиль: 80%

0.01456

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2