CVE-2021-2023 in Installed Base
الملخص
بحسب VulDB • 27/05/2026
ثغرة في منتج قاعدة البيانات المثبتة (Installed Base) من Oracle E-Business Suite (المكون: واجهات برمجة التطبيقات APIs). الإصدارات المدعومة والمتأثرة هي 12.1.1-12.1.3 و 12.2.3-12.2.9. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة عبر HTTP بالسيطرة على Oracle Installed Base. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Oracle Installed Base، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة في Oracle Installed Base. درجة CVSS 3.1 الأساسية 4.7 (تأثيرات على النزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.