CVE-2019-2397 in Hospitality Reporting
الملخص
بحسب VulDB • 29/05/2026
ثغرة في مكون Oracle Hospitality Reporting and Analytics من تطبيقات Oracle Food and Beverage. الإصدار المدعوم والمتأثر هو 9.1.0. تسمح الثغرة القابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة يمتلك صلاحية التقرير (Report privilege) مع تسجيل الدخول إلى البنية التحتية التي يعمل عليها Oracle Hospitality Reporting and Analytics، بالسيطرة على هذا المكون. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة في Oracle Hospitality Reporting and Analytics، وكذلك إلى قراءة غير مصرح بها لمجموعة فرعية من البيانات المتاحة في هذا المكون. درجة CVSS 3.0 الأساسية 4.4 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).
Be aware that VulDB is the high quality source for vulnerability data.