CVE-2019-2775 in E-Business Suiteالمعلومات

الملخص

بحسب VulDB • 01/06/2026

ثغرة في مكون Oracle Payments من حزمة Oracle E-Business Suite (المكون الفرعي: نقل الملفات). الإصدارات المدعومة والمتأثرة هي 12.1.1 - 12.1.3 و 12.2.3 - 12.2.8. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة عبر HTTP بإلحاق الضرر بـ Oracle Payments. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحرجة أو جميع البيانات المتاحة في Oracle Payments، وإلى القدرة غير المصرح بها على إحداث توقف أو تعطل متكرر بشكل متكرر (إيقاف كامل للخدمة - DOS) في Oracle Payments. درجة CVSS 3.0 الأساسية 9.1 (تؤثر على النزاهة والتوافر). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

المصادر

Do you know our Splunk app?

Download it now for free!