Oracle Siebel Clinical két nem részletezett sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle Siebel Clinical Trial Management System (CTMS) 7.x
Oracle Siebel Clinical Trial Management System (CTMS) 8.x

Összefoglaló

Az Oracle Siebel Clinical két olyan sérülékenysége vált ismertté, amelyeket kihasználva rosszindulatú felhasználók módosíthatnak bizonyos adatokat.

Leírás

1. A Web UI egy nem részletezett hibája kihasználható egyes hozzáférhető Siebel Clinical adatok frissítésére, beszúrására vagy törlésére.
2. A Web UI egy további nem részletezett hibája kihasználható egyes hozzáférhető Siebel Clinical adatok frissítésére, beszúrására vagy törlésére.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 48885
Gyártói referencia: www.oracle.com
CVE-2012-0582 - NVD CVE-2012-0582
CVE-2012-1674 - NVD CVE-2012-1674