CVE-2018-2791

सारांश

Oracle Fusion Middleware के Oracle WebCenter Sites घटक में भेद्यता (उप-घटक: Advanced UI)। प्रभावित समर्थित संस्करण 11.1.1.8.0, 12.2.1.2.0 और 12.2.1.3.0 हैं। आसानी से शोषण योग्य यह भेद्यता HTTP के माध्यम से नेटवर्क पहुंच रखने वाले बिना प्रमाणीकरण वाले हमलावर को Oracle WebCenter Sites से समझौता करने की अनुमति देती है। सफल हमलों के लिए हमलावर के अलावा किसी अन्य व्यक्ति की मानवीय सहभागिता आवश्यक होती है और जबकि भेद्यता Oracle WebCenter Sites में है, हमले अतिरिक्त उत्पादों को महत्वपूर्ण रूप से प्रभावित कर सकते हैं। इस भेद्यता के सफल हमलों के परिणामस्वरूप महत्वपूर्ण डेटा तक अनधिकृत पहुंच या Oracle WebCenter Sites के सभी सुलभ डेटा तक पूर्ण पहुंच, साथ ही Oracle WebCenter Sites के कुछ सुलभ डेटा तक अनधिकृत अद्यतन, सम्मिलन या विलोपन पहुंच हो सकती है। CVSS 3.0 आधार स्कोर 8.2 (गोपनीयता और अखंडता प्रभाव)। CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)।

• Oracle WebCenter Sites 11.1.1.8.0/12.2.1.x - Cross-Site Scriptingएक्सप्लॉइट

  Richard Alviarez · multiple · 25 मई 2018