CVE-2016-0456
Beschrijving NL
Niet-gespecificeerde kwetsbaarheid in het Application Mgmt Pack voor E-Business Suite-component in Oracle E-Business Suite 12.1 en 12.2 stelt externe aanvallers in staat om de vertrouwelijkheid te beïnvloeden via vectoren met betrekking tot REST-framework, een andere kwetsbaarheid dan CVE-2016-0457. LET OP: de voorgaande informatie is van de CPU van januari 2016. Oracle heeft geen commentaar gegeven op claims van derden dat dit probleem een XML External Entity (XXE) -kwetsbaarheid is, waarmee externe aanvallers willekeurige bestanden kunnen lezen, een denial of service kunnen veroorzaken, server-side request forgery (SSRF) -aanvallen kunnen uitvoeren of SMB Relay-aanvallen kunnen uitvoeren via een vervaardigde DTD in een XML-verzoek aan OA_HTML/copxmllcmservicecontroller.js.
Origineel (Engels) tonen
Unspecified vulnerability in the Application Mgmt Pack for E-Business Suite component in Oracle E-Business Suite 12.1 and 12.2 allows remote attackers to affect confidentiality via vectors related to REST Framework, a different vulnerability than CVE-2016-0457. NOTE: the previous information is from the January 2016 CPU. Oracle has not commented on third-party claims that this issue is an XML External Entity (XXE) vulnerability, which allows remote attackers to read arbitrary files, cause a denial of service, conduct server-side request forgery (SSRF) attacks, or conduct SMB Relay attacks via a crafted DTD in an XML request to OA_HTML/copxmllcmservicecontroller.js.