BDU:2020-01993

Опубликовано: 15 апр. 2020

Источник: fstec

CVSS3: 4.1

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость компонентов Absence Recording, Maintenance программы для управления персоналом Oracle Human Resources связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на изменение, добавление или удаление данных с использованием протокола HTTP

Вендор

Oracle Corp.

Наименование ПО

Human Resources

Версия ПО

от 12.2.6 до 12.2.9 включительно (Human Resources)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.oracle.com/security-alerts/cpuapr2020.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-2772
CVE

EPSS

Процентиль: 54%

0.0031

Низкий

4.1 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2020-2772

CVSS3: 4.1

nvd

почти 6 лет назад

Vulnerability in the Oracle Human Resources product of Oracle E-Business Suite (component: Absence Recording, Maintenance). Supported versions that are affected are 12.2.6-12.2.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Human Resources. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Human Resources, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Human Resources accessible data. CVSS 3.0 Base Score 4.1 (Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N).

GHSA-c8w5-5w29-53wv

github

больше 3 лет назад