Уязвимость подкомпонента Attachments / File Upload компонента Oracle Application Object Library системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных

Уязвимость подкомпонента Attachments / File Upload компонента Oracle Application Object Library системы автоматизации деятельности предприятия Oracle E-Business Suite связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на изменение, добавление или удаление данных с использованием протокола HTTP

CVE: CVE-2018-3138
CVSS v2.0: 7.8