Oracle parandab 39 nõrkust Commerce Platformis ja Guided Searchis (advisories.ncsc.nl)

· 5 p tagasi · Teata · Tõstke see esile ·

0xBASE LUUREÜLEVAADE

39 nõrkust Oracle Commerce Platformis ja Guided Search/Experience Manageris versioonis 11.4.0
11 kriitilist nõrkust CVSS skooriga >= 9.0
Ründajad võivad saada volitamata juurdepääsu, käivitada suvalist koodi või põhjustada teenusetõrke

"Hollandi NCSC teatas, et Oracle parandas 39 nõrkust Oracle Commerce Platformis ja Oracle Commerce Guided Search/Experience Manageris, mõlemad versioonis 11.4.0. 11 neist on CVSS skooriga 9 või kõrgem. Autentimata ründajad saavad mõnda ära kasutada võrgu kaudu HTTP või LDAP abil, et pääseda ligi tundlikele andmetele, muuta andmeid või saavutada süsteemi täielik ülevõtmine. Mõned nõuavad kasutaja sekkumist. Võimalik on ka teenusetõrge."

#Oracle nõrkused #CVSS 9.0 #NCSC nõuanne

Lugege artiklit teemal advisories.ncsc.nl → | Rohkem domeenilt advisories.ncsc.nl

Oracle parandab 39 nõrkust Commerce Platformis ja Guided Searchis (advisories.ncsc.nl)

Arutelumaatriks