WID-SEC-2023-1817 — Oracle Spatial Studio: Schwachstelle gefährdet Verfügbarkeit

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Oracle Spatial Studio ausnutzen, um die Verfügbarkeit zu gefährden.

Product

Oracle Spatial Studio ist ein Self-Service-Tool zur Visualisierung und Analyse von Geodaten auf der Grundlage der Oracle Spatial-Datenbanktechnologie.

Vulnerabilities 1

High 7.5

CVE-2023-24998 Public exploit EPSS 49%

Apache Commons FileUpload, Apache Tomcat: FileUpload DoS with excessive parts

Apache Commons FileUpload before 1.5 does not limit the number of request parts to be processed resulting in the possibility of an attacker triggering a DoS with a malicious upload or series of uploads. Note that, like all of the file upload limits, the new c…

Apache Software Foundation Apache Tomcat Apache Commons FileUpload tomcat9 Debian Ubuntu Maven

Feb 20, 2023

Revision history

2023-07-18 #1
Initiale Fassung

References

Oracle Critical Patch Update Advisory - July 2023 - Appendix Oracle Spatial Studio vom 2023-07-18
https://www.oracle.com/security-alerts/cpujul2023.html#AppendixSPS