Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el componente Oracle Advanced Supply Chain Planning en Oracle Supply Chain Products Suite (CVE-2016-5599)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-284 Control de acceso incorrecto
Fecha de publicación:
25/10/2016
Última modificación:
28/11/2016

Descripción

Vulnerabilidad no especificada en el componente Oracle Advanced Supply Chain Planning en Oracle Supply Chain Products Suite 12.2.3 hasta la versión 12.2.5 permite a atacantes remotos afectar la confidencialidad y la integridad a través de vectores relacionados con MscObieeSrvlt.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:oracle:advanced_supply_chain_planning:12.2.3:*:*:*:*:*:*:*
cpe:2.3:a:oracle:advanced_supply_chain_planning:12.2.4:*:*:*:*:*:*:*
cpe:2.3:a:oracle:advanced_supply_chain_planning:12.2.5:*:*:*:*:*:*:*