CVE-2019-2497

Oracle E-Business Suite-in Oracle CRM Technical Foundation komponentində (altkomponent: Messages) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6, 12.2.7 və 12.2.8-dir. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçunun Oracle CRM Technical Foundation sistemini kompromis etməsinə imkan verir. Uğurlu hücumlar üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur və zəiflik Oracle CRM Technical Foundation-da olsa da, hücumlar digər məhsullara da ciddi təsir göstərə bilər. Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatlara icazəsiz girişə və ya bütün Oracle CRM Technical Foundation əlçatan məlumatlarına tam girişə, həmçinin bəzi Oracle CRM Technical Foundation əlçatan məlumatlarının icazəsiz yenilənməsinə, daxil edilməsinə və ya silinməsinə səbəb ola bilər. CVSS 3.0 baza balı 8.2-dir (Məxfiliyi və Bütövlüyü təsirləri). CVSS vektoru: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).