Oracle Siebel Clinical két nem részletezett sérülékenység


2012. április 19. 09:06

CH azonosító

CH-6737

Angol cím

Oracle Siebel Clinical Two Unspecified Vulnerabilities

Felfedezés dátuma

2012.04.17.

Súlyosság

Alacsony

Érintett rendszerek

Oracle
Siebel Clinical Trial Management System (CTMS)

Érintett verziók

Oracle Siebel Clinical Trial Management System (CTMS) 7.x
Oracle Siebel Clinical Trial Management System (CTMS) 8.x

Összefoglaló

Az Oracle Siebel Clinical két olyan sérülékenysége vált ismertté, amelyeket kihasználva rosszindulatú felhasználók módosíthatnak bizonyos adatokat.

Leírás

  1. A Web UI egy nem részletezett hibája kihasználható egyes hozzáférhető Siebel Clinical adatok frissítésére, beszúrására vagy törlésére.
  2. A Web UI egy további nem részletezett hibája kihasználható egyes hozzáférhető Siebel Clinical adatok frissítésére, beszúrására vagy törlésére.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Unspecified (Nem részletezett)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 48885
Gyártói referencia: www.oracle.com
CVE-2012-0582 - NVD CVE-2012-0582
CVE-2012-1674 - NVD CVE-2012-1674

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége
CVE-2024-6047 – GeoVision Devices OS Command Injection sebezhetősége
CVE-2025-20188 – Cisco IOS XE sérülékenysége
CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége
CVE-2025-3248 – Langflow Missing Authentication sérülékenysége
CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége
CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége
CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége
CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége
Tovább a sérülékenységekhez »