Oracle Agile Product Lifecycle Management sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Agile PLM (Product Lifecycle Management) 9.3.0.2, 9.3.1.

Összefoglaló

Az Oracle Agile PLM (Product Lifecycle Management) olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak bizalmas információk felfedésére és bizonyos adatok manipulálásra.

Leírás

1. A “Folders, Files & Attachments” komponens nem részletezett hibája kihasználható bizalmas információk felfedésére
2. A “Web Client” komponens nem részletezett hibája kihasználható bizonyos adatok manipulálására.

A sérülékenységeket a 9.3.0.2. és 9.3.1. verziókban ismerték fel.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 42923
CVE-2010-3505 - NVD CVE-2010-3505
CVE-2010-4429 - NVD CVE-2010-4429
Gyártói referencia: www.oracle.com