Уязвимость плагина Web Server Plugin компонента Oracle Access Manager программной платформы Oracle Fusion Middleware, позволяющая нарушителю создавать, удалять или изменять права доступа к защищаемой информации или получить доступ на чтение данных

Уязвимость плагина Web Server Plugin компонента Oracle Access Manager программной платформы Oracle Fusion Middleware связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, создавать, удалять или изменять права доступа к защищаемой информации или получить доступ на чтение данных при помощи HTTP-запросов

CVE: CVE-2018-2587
CVSS v2.0: 7.8