Haavoittuvuudet korjattu Oracle E-Business Suite -komponenteissa (advisories.ncsc.nl)
0xBASE INTEL BRIEF
- Oracle julkaisi korjauksia useille E-Business Suite -komponenteille
- Haavoittuvuudet mahdollistavat SQL-injektion ja järjestelmän täyden hallinnan
- Koskee versioita 12.2.3 - 12.2.15
"Oracle on korjannut haavoittuvuuksia useissa Oracle E-Business Suite -komponenteissa (versiot 12.2.3 - 12.2.15). Virheet voivat sallia matalilla käyttöoikeuksilla varustettujen hyökkääjien saavuttaa täyden järjestelmän hallinnan, SQL-injektion ja luvattoman tietojen käsittelyn HTTP/HTTPS:n kautta. Tiedote huomauttaa mahdollisista kriittisistä vaikutuksista luottamuksellisuuteen, eheyteen ja saatavuuteen."
ei vielä kommentteja.