CVE-2007-5766

Yüksək

Təsvir

Oracle E-Business Suite 11 və 12 versiyalarındakı okxLOV.jsp faylında olan SQL inyeksiyası zəifliyi uzaqdakı hücumçulara naməlum vektorlar vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir. QEYD: bu, çox güman ki, CVE-2007-5527 və ya CVE-2007-5528 ilə eyni problemdir, lakin əmin olmaq üçün kifayət qədər detal yoxdur.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOracle E-business Suite
Dərc8 noy 2007
İlk görülmə8 noy 2007

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
oracle e-business_suite11i, 12—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2007-5766 · Oracle E-business Suite · Dark Radar