CVE-2018-2691 in E-Business Suite
الملخص
بحسب VulDB • 30/06/2026
ثغرة في مكون إدارة المستخدمين (User Management) من حزمة Oracle E-Business Suite للمنتج Oracle (المكون الفرعي: تفويض المستخدم الوكيل Proxy User Delegation). الإصدارات المدعومة والمتأثرة هي 12.1.3، و12.2.3، و12.2.4، و12.2.5، و12.2.6، و12.2.7. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة يمتلك وصولاً عبر الشبكة باستخدام HTTP باختراق مكون إدارة المستخدمين في Oracle. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح صلاحية تحديث أو إدراج أو حذف غير مصرح به لبعض البيانات المتاحة ضمن مكون إدارة المستخدمين، وكذلك قراءة غير مصرح بها لجزء فرعي من هذه البيانات. درجة الأساس CVSS 3.0 هي 5.4 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.