Oracle Application Express sérülékenység


2013. április 17. 15:42

CH azonosító

CH-8968

Angol cím

Oracle Application Express Unspecified Data Manipulation Vulnerability

Felfedezés dátuma

2013.04.16.

Súlyosság

Alacsony

Érintett rendszerek

Application Express
Oracle

Érintett verziók

Oracle Application Express 4.x

Összefoglaló

Az Oracle Application Express egy sérülékenységét jelentették, amit kihasználva a támadók módosíthatnak bizonyos adatokat.

Leírás

A sérülékenységet egy nem részletezett hiba okozza, amit kihasználva módosítani, beszúrni vagy törölni lehet néhány alkalmazás által hozzáférhető adathoz történő hozzáférést.

A sérülékenységet a 4.2.1 előtti verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Unspecified (Nem részletezett)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.oracle.com
Gyártói referencia: www.oracle.com
CVE-2013-1519 - NVD CVE-2013-1519
SECUNIA 52835

Legfrissebb sérülékenységek
CVE-2023-38823 – Tenda AC routerek sérülékenysége
cve-2023-36439 – Microsoft Exchange szerver sérülékenysége
CVE-2023-23368 – QNAP QTS sérülékenysége
CVE-2023-22518 – Confluence Data Center és Server sérülékenysége
CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége
CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége
CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége
CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége
CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége
CVE-2023-42793 – JetBrains TeamCity sérülékenysége
Tovább a sérülékenységekhez »