Oracle E-Business Suite REST Services információ felfedés sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle E-Business Suite Release 12.1.2, 12.1.3

Összefoglaló

Az Oracle sérülékenységét jelentették, amelyet kihasználva rosszindulatú felhasználók bizalmas adatokat fedhetnek fel.

Leírás

A sebezhetőséget az Oracle Application Object Library komponens REST Services (Menu, LOV) funkció egy meghatározatlan hibája okozza, amelyet kihasználva bejelentkezett felhasználók bizalmas adatokhoz juthatnak hozzá.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
SECUNIA 47628
CVE-2012-0078 - NVD CVE-2012-0078