Oracle Enterprise Manager产品套件的Oracle应用程序测试套件组件中的漏洞(子组件:Web应用程序的负载测试)。受影响的支持版本是13.3.0.1。易于利用的漏洞允许低权限的攻击者通过HTTP访问网络,从而破坏Oracle应用程序测试套件。成功攻击的漏洞可能导致未经授权的更新、插入或删除访问Oracle应用程序测试套件的一些访问数据以及未经授权的读访问Oracle应用程序测试套件可访问数据的一个子集和未经授权的能力导致部分拒绝服务(DOS)部分Oracle应用程序测试套件。CVSS 3.0基本评分6.3(保密性、完整性和可用性影响)。CVSS矢量:(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L)。
建议您更新当前系统或软件至最新版,完成漏洞的修复。