CVE-2023-2283: Обход безопасности в Oracle Communications Cloud Native Core Console

CVE

Обход безопасности в Oracle Communications Cloud Native Core Console

Уязвимое программное обеспечение

  • Oracle Communications Cloud Native Core Console: 23.3.1

Последствия эксплуатации

SB: Обход безопасности

Common Vulnerability Scoring System

Рейтинг: СРЕДНИЙ
Оценка: 6.5
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Влияние на Конфиденциальность: Нет
Влияние на Целостность: Нет
Влияние на Доступность: Нет

Метод эксплуатации

Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.

Common Weakness Enumeration

CWE: 287
Описание:Некорректная аутентификация

Ссылки

Комментарии: 0