ثغرة أمنية في مكوّن Oracle Scripting الخاص بـ Oracle E-Business Suite (المكوّن الفرعي: Scripting Administration). الإصدارات المدعومة المتأثرة هي 12.1.1...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Nمتوسط · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ثغرة أمنية في مكوّن Oracle Scripting الخاص بـ Oracle E-Business Suite (المكوّن الفرعي: Scripting Administration). الإصدارات المدعومة المتأثرة هي 12.1.1 و12.1.2 و12.1.3 و12.2.3 و12.2.4 و12.2.5 و12.2.6. تسمح هذه الثغرة، التي يسهل استغلالها، لمهاجم غير مصادَق لديه وصول عبر الشبكة عبر HTTP باختراق Oracle Scripting. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى وصول غير مصرح به لإنشاء البيانات الهامة أو حذفها أو تعديلها، أو إلى جميع البيانات التي يمكن الوصول إليها عبر Oracle Scripting، بالإضافة إلى وصول غير مصرح به إلى البيانات الهامة أو وصول كامل إلى جميع البيانات التي يمكن الوصول إليها عبر Oracle Scripting. درجة CVSS 3.0 الأساسية هي 9.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).
ERPScan · jsp · 25/04/2017
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.