Oracle Clinical Remote Data Capture Option sérülékenység

2013. április 17. 13:46

CH azonosító

CH-8957

Angol cím

Oracle Clinical Remote Data Capture Option HTML Surround Vulnerability

Felfedezés dátuma

2013.04.16.

Súlyosság

Alacsony

Érintett rendszerek

Clinical Remote Data Capture Option
Oracle

Érintett verziók

Oracle Clinical Remote Data Capture Option 4.x

Összefoglaló

Az Oracle Clinical Remote Data Capture Option egy sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók bizalmas információkat szerezhetnek, valamint módosíthatnak egyes adatokat.

Leírás

A sérülékenységet a HTML Surround alkomponens egy hibája okozza, amit kihasználva HTTP keresztül írni és olvasni lehet minden, az alkalmazás által hozzáférhető adatot.

A sérülékenységet a 4.6.0 és a 4.6.6 verziókban jelentették.

Oracle Clinical Remote Data Capture Option sérülékenység