CH azonosító
CH-6738Angol cím
Oracle Agile PLM for Process Unspecified VulnerabilityFelfedezés dátuma
2012.04.17.Súlyosság
KözepesÉrintett rendszerek
Agile PLM (Product Lifecycle Management) for ProcessOracle
Érintett verziók
Oracle Agile PLM (Product Lifecycle Management) for Process 6.x
Összefoglaló
Az Oracle Agile PLM for Process olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók módosíthatnak bizonyos adatokat.
Leírás
A sérülékenységet a Supplier Portal komponens egy nem részletezett hibája okozza és kihasználható egyes hozzáférhető Oracle Agile PLM for Process adatok frissítésére, beszúrására vagy törlésére.
A sérülékenységet a 6.0.0-ás verzióban jelentették.
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 48853
Gyártói referencia: www.oracle.com
CVE-2012-0580 - NVD CVE-2012-0580