CVE-2015-2604

Yüksek

Açıklama

Oracle Fusion Middleware 2.2.2, 2.3, 2.4, 3.0 ve 3.1 sürümlerindeki Oracle Endeca Information Discovery Studio bileşeninde bulunan belirtilmemiş bir güvenlik açığı; uzaktan saldırganların, Integrator ile ilgili bilinmeyen vektörler aracılığıyla gizliliği, bütünlüğü ve erişilebilirliği etkilemesine olanak tanır; bu açık CVE-2015-2602, CVE-2015-2603, CVE-2015-2605, CVE-2015-2606 ve CVE-2015-4745'ten farklı bir güvenlik açığıdır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünOracle Fusion Middleware
Yayın16 Tem 2015
İlk görülme16 Tem 2015

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
oracle fusion_middleware2.2.2, 2.3, 2.4, 3.0, 3.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.