Oracle WebCenter Interaction sérülékenység


2013. április 17. 16:27

CH azonosító

CH-8974

Angol cím

Oracle WebCenter Interaction Manipulation of Data Vulnerability

Felfedezés dátuma

2013.04.16.

Súlyosság

Alacsony

Érintett rendszerek

Oracle
WebCenter Interaction

Érintett verziók

Oracle WebCenter Interaction 6.x (koárbban BEA AquaLogic Interaction)
Oracle WebCenter Interaction 10.x

Összefoglaló

Az Oracle WebCenter Interaction egy sérülékenységét jelentették, amit kihasználva a támadók módosíthatnak egyes adatokat.

Leírás

A sérülékenységet az Image Service alkomponens egy hibája okozza, amit kihasználva módosítani, beszúrni vagy törölni lehet néhány Oracle WebCenter Interaction által hozzáférhető adatot.

A sérülékenységet az 6.5.1 és 10.3.3.0 verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Unspecified (Nem részletezett)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.oracle.com
Gyártói referencia: www.oracle.com
CVE-2013-1529 - NVD CVE-2013-1529
SECUNIA 53089

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »