CVE-2019-2761 in E-Business Suiteالمعلومات

الملخص

بحسب VulDB • 08/07/2026

ثغرة في مكون مكتبة كائنات تطبيق Oracle (Oracle Application Object Library) ضمن حزمة Oracle E-Business Suite (المكون الفرعي: المرفقات / رفع الملفات). الإصدارات المدعومة والمتأثرة هي 12.1.3 و12.2.3 - 12.2.8. تسمح ثغرة يصعب استغلالها لمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام HTTP باختراق مكتبة كائنات تطبيق Oracle. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى قراءة بيانات من مجموعة فرعية من البيانات المتاحة في مكتبة كائنات تطبيق Oracle دون إذن. درجة الأساس لـ CVSS 3.0 هي 3.7 (تأثير على السرية). متجه CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!