Podatność CVE-2016-3527
Publikacja: 2016-07-21

Opis:
Unspecified vulnerability in the Oracle Demand Planning component in Oracle Supply Chain Products Suite 12.1 and 12.2 allows remote attackers to affect confidentiality and integrity via vectors related to ODPDA Servlet.

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
9.4/10
9.2/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Brak
Affected software
Oracle -> Demand planning 

 Referencje:
http://www.oracle.com/technetwork/security-advisory/cpujul2016-2881720.html
http://www.securityfocus.com/bid/91787
http://www.securityfocus.com/bid/91946
http://www.securitytracker.com/id/1036402
Copyright 2024, cxsecurity.com

 

Back to Top