Oracle Agile PLM Framework információ szivárgási sérülékenység

2013. január 16. 14:33

CH azonosító

CH-8269

Angol cím

Oracle Agile PLM Framework Information Disclosure Weakness

Felfedezés dátuma

2013.01.15.

Súlyosság

Alacsony

Érintett rendszerek

Agile PLM (Product Lifecycle Management)
Oracle

Érintett verziók

Oracle Agile PLM (Product Lifecycle Management) 9.x

Összefoglaló

Az Oracle Agile PLM Framework egy sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók bizalmas információkat szerezhetnek.

Leírás

A sérülékenységet a Security alkomponens egy nem részletezett hibája okozza, amit kihasználva a hitelesített felhasználók olvasni tudnak egyes Oracle Agile PLM Framework által hozzáférhető adatokat.

A sérülékenységet a 9.3.1.1 verzióban jelentették.

Legfrissebb sérülékenységek

WinZip Mark-of-the-Web kezelési sérülékenysége – WinZip Mark-of-the-Web kezelési sérülékenysége

CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége

CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége

CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége

CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége

CVE-2024-10224 – Linux ScanDeps sérülékenysége

CVE-2024-11003 – Linux needrestart sérülékenysége

CVE-2024-48992 – Linux needrestart sérülékenysége

CVE-2024-48991 – Linux needrestart sérülékenysége

CVE-2024-48990 – Linux needrestart sérülékenysége

Tovább a sérülékenységekhez »

Oracle Agile PLM Framework információ szivárgási sérülékenység