Oracle SOA Suite sérülékenység

2013. április 17. 16:00

CH azonosító

CH-8970

Angol cím

Oracle SOA Suite Web Services Manager Component Vulnerability

Felfedezés dátuma

2013.04.16.

Súlyosság

Alacsony

Érintett rendszerek

Fusion Middleware
Oracle
SOA Suite

Érintett verziók

Oracle Fusion Middleware 11g
Oracle SOA Suite 11.x

Összefoglaló

Az Oracle SOA Suite egy sérülékenységét jelentették, amit kihasználva a támadók bizalmas információkat szerezhetnek, vagy módosíthatnak egyes adatokat.

Leírás

A sérülékenységet a Web Services Manager komponens Web Services Security alkomponens egy hibája okozza, amit kihasználva olvasni, módosítani, beszúrni vagy törölni lehet az Oracle Web Services Manager által elérhető adatokat.

A sérülékenységet a 11.1.1.6.0 verzióban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége

CVE-2024-53150 – Linux Kernel Out-of-Bounds Read sebezhetősége

CVE-2025-30406 – Gladinet CentreStack Use of Hard-coded Cryptographic Key sérülékenysége

CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége

CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége

CVE-2025-31489 – MinIO sérülékenysége

CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége

CVE-2025-2704 – OpenVPN sebezhetősége

CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

Tovább a sérülékenységekhez »

Oracle SOA Suite sérülékenység