Уязвимость подкомпонентов Create, Update, Authoring Flow компонента Oracle Knowledge Management системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на чтение, изменение, добавление или удаление данных

Уязвимость подкомпонентов Create, Update, Authoring Flow компонента Oracle Knowledge Management системы автоматизации деятельности предприятия Oracle E-Business Suite существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение, изменение, добавление или удаление данных с помощью HTTP протокола

CVE: CVE-2024-20940
CVSS v2.0: 6.4