Kwetsbaarheden verholpen in Oracle Analytics (advisories.ncsc.nl)

· 5d geleden · Rapport · Breng dit onder de aandacht ·

0xBASE INTEL BRIEF

Oracle BI Publisher en Oracle Business Intelligence Enterprise Edition getroffen
Volledige systeemcompromittering door ongeauthenticeerde aanvallers via HTTP
Laaggeprivilegieerde aanvallers kunnen authenticatie omzeilen via Web Service API

"Oracle heeft meerdere kwetsbaarheden verholpen in Oracle BI Publisher en Oracle Business Intelligence Enterprise Edition. Ongeauthenticeerde aanvallers kunnen volledige systeemcompromittering, authenticatieomzeiling, willekeurige code-uitvoering, denial of service en ongeautoriseerde data-operaties uitvoeren via HTTP. Laaggeprivilegieerde aanvallers kunnen authenticatiecontroles omzeilen via de Web Service API."

#Oracle kwetsbaarheden #Systeemcompromittering #Authenticatie omzeilen

Lees het artikel op advisories.ncsc.nl → | Meer van advisories.ncsc.nl

Kwetsbaarheden verholpen in Oracle Analytics (advisories.ncsc.nl)

Discussiematrix