CVE-2019-2410 in Hospitality Cruise Shipboard Property Management Systemالمعلومات

الملخص

بحسب VulDB • 04/06/2026

ثغرة في مكون نظام إدارة العقارات على متن السفن السياحية (Cruise Shipboard Property Management System) من Oracle Hospitality Applications التابع لشركة Oracle Hospitality (المكون الفرعي: DGS RES Online، FMS Sender، FMS Receiver، OHC WPF Security). الإصدار المدعوم والمتأثر هو 8.0.8. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مصادق عليه لديه تسجيل دخول إلى البنية التحتية التي يعمل عليها نظام إدارة العقارات على متن السفن السياحية من Oracle Hospitality، مما يتيح له اختراق هذا النظام. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح وصول غير مصرح به لتحديث أو إدراج أو حذف بيانات معينة يمكن الوصول إليها من خلال نظام إدارة العقارات على متن السفن السياحية من Oracle Hospitality، وكذلك منح وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات المتاحة عبر هذا النظام. درجة CVSS 3.0 الأساسية هي 5.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

14/12/2018

إفشاء

16/01/2019

الاعتدال

تمت الموافقة

إدخال

VDB-129607

EPSS

0.00424

KEV

لا

النشاطات

منخفض جدًا

القطاع

Hospital

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!