CVE-2024-20936: Oracle Corporation One-to-One Fulfillment, заобикаляне

6.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

Експлоатация: няма данни за експлоатация
Атаката не може да се автоматизира

Засегнати продукти

Oracle Corporation One-to-One Fulfillment: 12.2.3 до 12.2.13

Вид слабост

CWE-284 Неправилен контрол на достъпа

История

16 януари 2024 Публикувано

Други уязвимости в Oracle Corporation One-to-One Fulfillment

Първоизточници

CVE-2024-20936: Oracle Corporation One-to-One Fulfillment, заобикаляне | freedomonline.bg