Oracle (CPU/EBS/PeopleSoft/WebLogic) Seite 20

In der RDBMS-Komponente des Oracle Database Server besteht eine leicht ausnutzbare Schwachstelle, für die ein hoch privilegierter Angreifer erforderlich ist. Betroffen sind laut Quelle die Versionen 19.3–19.31, 21.3–21.22 sowie 23.4.0–23.26.2. CVSS-Basiswert: 2.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das von Oracle bereitgestellte Sicherheitsupdate einspielen.

Der Nutzer-Impersonationsablauf im WSO2 Identity Server verwaltet Refresh-Token, die mit impersonierten Sitzungen verknüpft sind, nicht ordnungsgemäss. Dies erlaubt einem Angreifer, der über ein Access-Token für eine impersonierte Sitzung verfügt, dieses missbräuchlich weiterzuverwenden; die Quellbeschreibung bricht an dieser Stelle ab, weitere Details liegen nicht vor. CVSS-Basiswert: 2.4 (Niedrig). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet und nicht mit Ransomware-Kampagnen in Verbindung gebracht. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Eine Schwachstelle im Produkt PeopleSoft Enterprise FIN Engineering Argentina von Oracle PeopleSoft betrifft die Komponente Engineering. Betroffen ist laut Quelle die Version 9.1; die Lücke ist schwierig auszunutzen. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das aktuelle Oracle Critical Patch Update einspielen.

In der Komponente Definition des Produkts Oracle E-Business Intelligence der Oracle E-Business Suite besteht laut NVD eine Schwachstelle. Betroffen sind die unterstützten Versionen 12.2.3 bis 12.2.15. Die Schwachstelle gilt laut Quelle als schwer auszunutzen (Difficult to exploit). CVSS-Basiswert: 2.0 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In der SAML-Protokollimplementierung von Keycloak, einer Open-Source-Lösung für Identity- und Access-Management, liegt eine Schwachstelle vor. Sie tritt auf, wenn Keycloak bestimmte SAML-Authentifizierungsanfragen verarbeitet; der genaue Ablauf ist in den Quelldaten nicht vollständig dokumentiert. CVSS-Basiswert: 3.4 (Niedrig).

Eine Schwachstelle im Produkt Siebel CRM Deployment von Oracle Siebel CRM (Komponente Application Interface) betrifft laut Quelldaten die Versionen 17.0-26.4. Die schwer ausnutzbare Lücke setzt privilegierten Zugriff sowie eine Nutzerinteraktion voraus. CVSS-Basiswert: 2.6 (Niedrig), Vektor CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:N/A:N. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Im Produkt PeopleSoft Enterprise FIN eSettlements von Oracle PeopleSoft (Komponente eSettlements) besteht in der unterstützten Version 9.2 eine leicht ausnutzbare Schwachstelle. CVSS-Basiswert: 2.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: das von Oracle bereitgestellte Sicherheitsupdate einspielen.

Eine Schwachstelle im Produkt Oracle TimesTen In-Memory Database betrifft die Komponente Kubernetes Operator. Betroffen ist laut Quelle die Version 26.1.1.1.0; die Lücke ist einfach ausnutzbar. CVSS-Basiswert: 3.8 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: das aktuelle Oracle Critical Patch Update einspielen.

Eine Schwachstelle im Produkt Oracle Data Integrator der Oracle Fusion Middleware betrifft die Komponente Patchset Assistant. Betroffen sind die unterstützten Versionen 12.2.1.4.0 und 14.1.2.0.0; die Lücke ist laut Quelle einfach ausnutzbar. CVSS-Basiswert: 3.3 (Niedrig), Vektor CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.