Уязвимость в компоненте Oracle GlassFish Server Oracle Fusion Middleware (подкомпонент: Java Server Faces). Поддерживаемая версия, подверже…

Уязвимость в компоненте Oracle GlassFish Server Oracle Fusion Middleware (подкомпонент: Java Server Faces). Поддерживаемая версия, подверженная уязвимости, — 3.1.2. Сложная в эксплуатации уязвимость позволяет не прошедшему проверку подлинности злоумышленнику с сетевым доступом через несколько протоколов скомпрометировать Oracle GlassFish Server. Для успешных атак требуется взаимодействие с человеком, отличным от злоумышленника. Успешные атаки на эту уязвимость могут привести к несанкционированному доступу для чтения к подмножеству данных, доступных для Oracle GlassFish Server. Базовая оценка CVSS 3.0 — 3.1 (воздействие на конфиденциальность). Вектор CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N).