Oracle E-Business Suite 安全漏洞

admin 2023-12-02 03:33:34 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
低危 Oracle E-Business Suite 安全漏洞

CVE编号

CVE-2021-24741

利用情况

暂无

补丁情况

官方补丁

披露时间

2021-09-20
漏洞描述
Oracle E-Business Suite(电子商务套件)是美国甲骨文(Oracle)公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。 Oracle E-Business Suite 的 Oracle Web Analytics 产品中存在安全漏洞,该漏洞允许通过 HTTP 访问网络的低特权攻击者破坏 Oracle Web Analytics。成功攻击此漏洞可能导致对关键数据或所有 Oracle Web Analytics 可访问数据的未授权创建、删除或修改访问以及对关键数据的未授权访问或对所有 Oracle Web Analytics 可访问数据的完全访问。
解决建议
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:https://www.oracle.com/security-alerts/cpuoct2021.html
参考链接
https://board.support/changes
https://medium.com/%40lijohnjefferson/multiple-sql-injection-unauthenticated-...
https://wpscan.com/vulnerability/ccf293ec-7607-412b-b662-5e237b8690ca
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 schiocco support_board_-_chat_and_help_desk * Up to (excluding) 3.3.4
阿里云评分 3.4
  • 攻击路径 远程
  • 攻击复杂度 复杂
  • 权限要求 无需权限
  • 影响范围 有限影响
  • EXP成熟度 未验证
  • 补丁情况 官方补丁
  • 数据保密性 数据泄露
  • 数据完整性 无影响
  • 服务器危害 无影响
  • 全网数量 N/A
CWE-ID 漏洞类型
CWE-89 SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  0