V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2019-2904
CVE
Критический

Уязвимость в продукте Oracle JDeveloper and ADF из Oracle Fusion Middleware (компонент: ADF Faces). Поддерживаемые версии, подверженные уяз…

CVSS
9.8
Критический
EPSS
0.14
p96
Опубликовано
2019-01-01
Обновлено
2019-01-01
Описание

Уязвимость в продукте Oracle JDeveloper and ADF из Oracle Fusion Middleware (компонент: ADF Faces). Поддерживаемые версии, подверженные уязвимости, — 11.1.1.9.0, 12.1.3.0.0 и 12.2.1.3.0. Легко эксплуатируемая уязвимость позволяет неаутентифицированному злоумышленнику, имеющему сетевой доступ через HTTP, скомпрометировать Oracle JDeveloper and ADF. Успешные атаки с использованием этой уязвимости могут привести к захвату Oracle JDeveloper and ADF. CVSS 3.0 Base Score 9.8 (Воздействие на конфиденциальность, целостность и доступность). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Теги · CWE
Без аутентификации
Затронутые продукты
Application_testing_suiteBanking_enterprise_collectionsBanking_enterprise_originationsBanking_enterprise_product_manufacturingBanking_platformBusiness_process_management_suiteClinicalCommunications_diameter_signaling_router 8.0.0.0–8.4.0.5Communications_network_integrity 7.3.2–7.3.6Communications_service_brokerCommunications_services_gatekeeperEnterprise_repositoryFinancial_services_lending_and_leasing 14.1.0–14.2.0Financial_services_lending_and_leasingFinancial_services_revenue_management_and_billing_analyticsFlexcube_private_bankingHealth_sciences_data_management_workbenchHyperion_planningRapid_planningRetail_assortment_planningRetail_clearance_optimization_engineRetail_markdown_optimizationRetail_sales_audit
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2019-01-01
Опубликована
2019-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.143 · p96
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Oracle
Communications Diameter Signaling RouterBanking PlatformApplication Testing SuiteFlexcube Private BankingCommunications Services GatekeeperBusiness Process Management SuiteEnterprise RepositoryRapid PlanningCommunications Network IntegrityRetail Assortment Planning+12
ПродуктВендорСтатус
application_testing_suite*Отслеживается
banking_enterprise_collections*Отслеживается
banking_enterprise_originations*Отслеживается
banking_enterprise_product_manufacturing*Отслеживается
banking_platform*Отслеживается
business_process_management_suite*Отслеживается
clinical*Отслеживается
communications_diameter_signaling_router*Отслеживается
communications_network_integrity*Отслеживается
communications_service_broker*Отслеживается
communications_services_gatekeeper*Отслеживается
enterprise_repository*Отслеживается
financial_services_lending_and_leasing*Отслеживается
financial_services_revenue_management_and_billing_analytics*Отслеживается
flexcube_private_banking*Отслеживается
health_sciences_data_management_workbench*Отслеживается
hyperion_planning*Отслеживается
rapid_planning*Отслеживается
retail_assortment_planning*Отслеживается
retail_clearance_optimization_engine*Отслеживается
Показаны первые 20 из 22
Источники данных
CVE
Связанные уязвимости
BDU:2019-04006