Oracle Imaging and Process Management sérülékenységek

CH azonosító

CH-7779

Angol cím

Oracle Imaging and Process Management Multiple Vulnerabilities

Felfedezés dátuma

2012.10.16.

Súlyosság

Alacsony

Érintett rendszerek

Imaging and Process Management
Oracle

Érintett verziók

Oracle Imaging and Process Management 10.x

Összefoglaló

Az Oracle Imaging and Process Management több sérülékenységét jelentették, amiket kihasználva a rosszindulatú felhasználók bizalmas információkat szerezhetnek és módosíthatnak egyes adatokat, illetve támadók módosíthatnak egyes adatokat és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

  1. A Web komponens egy nem részletezett sérülékenységét kihasználva felfedni és módosítani lehet bizonyos adatokat HTTP-n keresztül.
  2. A Web komponens egy nem részletezett sérülékenységét kihasználva módosítani lehet bizonyos adatokat HTTP-n keresztül.
  3. A Web komponens egy nem részletezett sérülékenységét kihasználva módosítani lehet bizonyos adatokat HTTP-n keresztül.
  4. A Web komponens egy nem részletezett sérülékenységét kihasználva szolgáltatás megtagadást (DoS – Denial of Service) lehet előidézni HTTP-n keresztül.
  5. A Web komponens egy nem részletezett sérülékenységét kihasználva fel lehet fedni bizonyos adatokat HTTP-n keresztül.
  6. A Web komponens egy nem részletezett sérülékenységét kihasználva módosítani lehet bizonyos adatokat HTTP-n keresztül.
  7. A Web komponens egy nem részletezett sérülékenységét kihasználva módosítani lehet bizonyos adatokat HTTP-n keresztül.
  8. A Web komponens egy nem részletezett sérülékenységét kihasználva fel lehet fedni bizonyos adatokat HTTP-n keresztül.
  9. A Web komponens egy nem részletezett sérülékenységét kihasználva fel lehet fedni bizonyos adatokat HTTP-n keresztül.

A sérülékenységeket a 10.1.3.6.0 verzióban jelentették.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-47729 – TeleMessage TM SGNL Hidden Functionality sebezhetősége
CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége
CVE-2024-6047 – GeoVision Devices OS Command Injection sebezhetősége
CVE-2025-20188 – Cisco IOS XE sérülékenysége
CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége
CVE-2025-3248 – Langflow Missing Authentication sérülékenysége
CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége
CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége
CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »