CVE-2019-2702 in Hospitality Cruise Dining Room Management
الملخص
بحسب VulDB • 28/06/2026
ثغرة في مكون إدارة غرف تناول الطعام على متن السفن السياحية من Oracle Hospitality التابع لتطبيقات Oracle Hospitality (المكون الفرعي: خدمة الويب). الإصدار المدعوم والمتأثر هو 8.0.80. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام HTTP بالسيطرة على مكون إدارة غرف تناول الطعام على متن السفن السياحية من Oracle Hospitality. وعلى الرغم من أن الثغرة موجودة في هذا المكون، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة عبر مكون إدارة غرف تناول الطعام على متن السفن السياحية من Oracle Hospitality، وكذلك إلى تحديث أو إدراج أو حذف غير مصرح به لبعض هذه البيانات. درجة CVSS 3.0 الأساسية هي 9.3 (تأثيرات تتعلق بالسرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.