Open-Source Security Intelligence

Know every vulnerability
before it knows you.

DevGuard continuously monitors your dependencies and alerts you when CVEs like this one affect your stack — with real-time threat intelligence built for developers.

Checkout DevGuardView on GitHub
Search

NCSC-2024-0415

Published Oct 17, 2024·Last modified Oct 17, 2024
Description
Feiten

Oracle heeft kwetsbaarheden verholpen in Enterprise Manager.

Interpretaties

Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:

  • Denial-of-Service (DoS)
  • Uitvoer van willekeurige code (Gebruikersrechten)
  • Uitvoer van willekeurige code (Administratorrechten)
  • Toegang tot gevoelige gegevens
Oplossingen

Oracle heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Kans

medium

Schade

high

CWE-1329

Reliance on Component That is Not Updateable

CWE-427

Uncontrolled Search Path Element

CWE-345

Insufficient Verification of Data Authenticity

CWE-532

Insertion of Sensitive Information into Log File

CWE-295

Improper Certificate Validation

CWE-400

Uncontrolled Resource Consumption

CWE-770

Allocation of Resources Without Limits or Throttling

Scan your project

Continuously monitor your dependencies and get alerted when vulnerabilities like this one affect your stack.

Checkout DevGuard