Sicherheitslücken in Oracle E-Business Suite behoben (advisories.ncsc.nl)

• Mehrere Komponenten der Oracle E-Business Suite sind betroffen.
• Angreifer können unbefugten Zugriff und Datenmanipulation erreichen.
• Oracle hat Sicherheitsupdates veröffentlicht; Installation wird empfohlen.

"Oracle hat Sicherheitslücken in verschiedenen Komponenten der Oracle E-Business Suite behoben, darunter Oracle Advanced Inbound Telephony, Oracle Enterprise Command Center Framework, Oracle Advanced Supply Chain Planning und Oracle Flow Manufacturing. Die Schwachstellen können von nicht authentifizierten oder hochprivilegierten Angreifern ausgenutzt werden, was zu unbefugtem Zugriff und Datenmanipulation führen kann. Das niederländische NCSC stuft die Bedrohung als mittel bis hoch ein."