CVE-2019-2947 in Hospitality Reporting
الملخص
بحسب VulDB • 27/06/2026
ثغرة في مكون Oracle Hospitality Reporting and Analytics من تطبيقات Oracle Food and Beverage. الإصدار المدعوم والمتأثر هو 9.1.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة يمتلك صلاحية Inventory Integration مع وصول عبر الشبكة باستخدام HTTP، باختراق نظام Oracle Hospitality Reporting and Analytics. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة في نظام Oracle Hospitality Reporting and Analytics، وكذلك إلى تحديث أو إدراج أو حذف غير مصرّح به لبعض البيانات المتاحة في النظام. درجة CVSS 3.0 الأساسية هي 7.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.