Medium WID-SEC-2025-0165 1 CVE

Oracle Retail Applications: Mehrere Schwachstellen

Published Jan 21, 2025 · Updated Jan 21, 2025 · de-DE

Vendor: Oracle Product: Retail Applications Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Retail Applications ausnutzen, um die Vertraulichkeit zu gefährden.

Product

Oracle Retail Applications ist eine Sammlung von Produkten zur Unterstützung u. a. von Handelsfirmen und der Gastronomie.

Vulnerabilities 1

High 7.5

CVE-2024-38819 Public exploit Scanner template EPSS 56%

Spring Framework Path Traversal vulnerability

Applications serving static resources through the functional web frameworks WebMvc.fn or WebFlux.fn are vulnerable to path traversal attacks. An attacker can craft malicious HTTP requests and obtain any file on the file system that is also accessible to the p…

libspring-java libspring-java org.springframework:spring-webmvc org.springframework:spring-webflux Debian Ubuntu Maven

Dec 19, 2024

Revision history

2025-01-21 #1
Initiale Fassung

References

Oracle Critical Patch Update Advisory - January 2025 - Appendix Oracle Retail Applications vom 2025-01-21
https://www.oracle.com/security-alerts/cpujan2025.html#AppendixRAPP