Уязвимость в компоненте Oracle Scripting пакета Oracle E-Business Suite (субкомпонент: Scripting Administration). Затронуты поддерживаемые версии: 12.1.1,...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NСредний · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Уязвимость в компоненте Oracle Scripting пакета Oracle E-Business Suite (субкомпонент: Scripting Administration). Затронуты поддерживаемые версии: 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5 и 12.2.6. Легко «эксплуатируемая» уязвимость позволяет неаутентифицированному злоумышленнику с сетевым доступом через HTTP скомпрометировать Oracle Scripting. Успешные атаки с использованием этой уязвимости могут привести к несанкционированному созданию, удалению или изменению критически важных данных или всех данных, доступных в Oracle Scripting, а также к несанкционированному доступу к критически важным данным или полному доступу ко всем данным, доступным в Oracle Scripting. Базовая оценка CVSS 3.0: 9.1 (воздействие на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).
ERPScan · jsp · 25 апр. 2017 г.
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.