CVE-2021-2017 in User Management
الملخص
بحسب VulDB • 02/07/2026
ثغرة في منتج إدارة المستخدمين من Oracle ضمن حزمة Oracle E-Business Suite (المكون: تفويض المستخدم الوكيل Proxy User Delegation). الإصدارات المدعومة والمتأثرة هي 12.1.3 و12.2.3-12.2.10. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام HTTP، باختراق Oracle User Management. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى قراءة غير مصرح بها لجزء من البيانات المتاحة في Oracle User Management. درجة CVSS 3.1 الأساسية هي 4.3 (تأثير على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.