Vulnerabilități remediate în Oracle Analytics (advisories.ncsc.nl)
0xBASE INTEL BRIEF
- Oracle BI Publisher și Oracle Business Intelligence Enterprise Edition afectate
- Compromitere totală a sistemului de către atacatori neautentificați prin HTTP
- Atacatorii cu privilegii reduse pot ocoli autentificarea prin API
"Oracle a remediat mai multe vulnerabilități în Oracle BI Publisher și Oracle Business Intelligence Enterprise Edition. Atacatorii neautentificați pot obține compromiterea totală a sistemului, ocolirea autentificării, execuție de cod arbitrar, denial of service și operațiuni neautorizate asupra datelor prin HTTP. Atacatorii cu privilegii reduse pot ocoli controalele de autentificare prin API-ul Web Service."
#Vulnerabilități Oracle
#Compromitere sistem
#Ocolire autentificare
niciun comentariu momentan.