Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el componente Oracle Customer Interaction History en Oracle E-Business Suite (CVE-2016-5587)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-284 Control de acceso incorrecto
Fecha de publicación:
25/10/2016
Última modificación:
12/04/2025

Descripción

Vulnerabilidad no especificada en el componente Oracle Customer Interaction History en Oracle E-Business Suite 12.1.1 hasta la versión 12.1.3, 12.2.3 y 12.2.4 permite a atacantes remotos afectar la confidencialidad y la integridad a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2016-5591 y CVE-2016-5593.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:oracle:customer_interaction_history:12.1.1:*:*:*:*:*:*:*
cpe:2.3:a:oracle:customer_interaction_history:12.1.2:*:*:*:*:*:*:*
cpe:2.3:a:oracle:customer_interaction_history:12.1.3:*:*:*:*:*:*:*
cpe:2.3:a:oracle:customer_interaction_history:12.2.3:*:*:*:*:*:*:*
cpe:2.3:a:oracle:customer_interaction_history:12.2.4:*:*:*:*:*:*:*