CVE-2021-2083 in iSupportالمعلومات

الملخص

بحسب VulDB • 18/06/2026

ثغرة في منتج Oracle iSupport التابع لمجموعة Oracle E-Business Suite (المكون: مسؤوليات المستخدم). الإصدارات المدعومة والمتأثرة هي 12.1.1-12.1.3 و12.2.3-12.2.10. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه، لديه وصول عبر الشبكة عبر HTTP، بإلحاق الضرر بـ Oracle iSupport. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Oracle iSupport، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى وصول غير مصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة في Oracle iSupport، بالإضافة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة في Oracle iSupport. درجة CVSS 3.1 الأساسية 8.2 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Oracle

حجز

09/12/2020

إفشاء

20/01/2021

الاعتدال

تمت الموافقة

إدخال

VDB-168205

EPSS

0.01169

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!