漏洞标题
N/A
漏洞描述信息
Oracle企业管理器中的Oracle Configuration Manager产品(组件：发现和收集脚本)的漏洞。受影响的支持版本是12.1.2.0.6。容易利用的漏洞允许低特权攻击者通过HTTP网络访问来入侵Oracle Configuration Manager。成功利用此漏洞的攻击可能导致对关键数据未经授权的访问或对所有Oracle Configuration Manager可访问数据的完整访问，以及对某些Oracle Configuration Manager可访问数据未经授权的修改、插入或删除访问。CVSS 3.1基础得分7.1(保密性和完整性影响。CVSS向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N))
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Vulnerability in the Oracle Configuration Manager product of Oracle Enterprise Manager (component: Discovery and collection script). The supported version that is affected is 12.1.2.0.6. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Configuration Manager. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Configuration Manager accessible data as well as unauthorized update, insert or delete access to some of Oracle Configuration Manager accessible data. CVSS 3.1 Base Score 7.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
漏洞类别
N/A
漏洞标题
Oracle Enterprise Manager Enterprise Manager 安全漏洞
漏洞描述信息
Oracle Enterprise Manager是美国甲骨文（Oracle）公司的一套本地管理平台。该平台主要用于管理Oracle产品部署。 Oracle Enterprise Manager中的Enterprise Manager的Configuration Manager 12.1.2.0.6版本的Discovery and collection script组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
CVSS信息
N/A
漏洞类别
其他