Oracle Agile PLM for Process nem részletezett sérülékenység


2012. április 19. 09:23

CH azonosító

CH-6738

Angol cím

Oracle Agile PLM for Process Unspecified Vulnerability

Felfedezés dátuma

2012.04.17.

Súlyosság

Közepes

Érintett rendszerek

Agile PLM (Product Lifecycle Management) for Process
Oracle

Érintett verziók

Oracle Agile PLM (Product Lifecycle Management) for Process 6.x

Összefoglaló

Az Oracle Agile PLM for Process olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók módosíthatnak bizonyos adatokat.

Leírás

A sérülékenységet a Supplier Portal komponens egy nem részletezett hibája okozza és kihasználható egyes hozzáférhető Oracle Agile PLM for Process adatok frissítésére, beszúrására vagy törlésére.

A sérülékenységet a 6.0.0-ás verzióban jelentették.

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 48853
Gyártói referencia: www.oracle.com
CVE-2012-0580 - NVD CVE-2012-0580