Oracle Clinical Remote Data Capture Option sérülékenység


2013. április 17. 13:46

CH azonosító

CH-8957

Angol cím

Oracle Clinical Remote Data Capture Option HTML Surround Vulnerability

Felfedezés dátuma

2013.04.16.

Súlyosság

Alacsony

Érintett rendszerek

Clinical Remote Data Capture Option
Oracle

Érintett verziók

Oracle Clinical Remote Data Capture Option 4.x

Összefoglaló

Az Oracle Clinical Remote Data Capture Option egy sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók bizalmas információkat szerezhetnek, valamint módosíthatnak egyes adatokat.

Leírás

A sérülékenységet a HTML Surround alkomponens egy hibája okozza, amit kihasználva HTTP keresztül írni és olvasni lehet minden, az alkalmazás által hozzáférhető adatot.

A sérülékenységet a 4.6.0 és a 4.6.6 verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)
Unspecified (Nem részletezett)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.oracle.com
Gyártói referencia: www.oracle.com
CVE-2013-1520 - NVD CVE-2013-1520
SECUNIA 53074

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-4581 – Liferay sérülékenysége
CVE-2025-40605 – SonicWall Email Security sérülékenysége
CVE-2025-40604 – SonicWall Email Security sérülékenysége
CVE-2025-40601 – SonicWall SonicOS sérülékenység
CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
CVE-2025-11001 – 7-Zip sérülékenysége
CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége
CVE-2025-13224 – Google Chrome sérülékenysége
Tovább a sérülékenységekhez »