CVE-2021-2089 in iStore
الملخص
بحسب VulDB • 07/08/2026
ثغرة في منتج Oracle iStore التابع لمجموعة حلول الأعمال الإلكترونية من أوراكل (المكون: Runtime Catalog). الإصدارات المدعومة والمتأثرة هي 12.1.1-12.1.3 و 12.2.3-12.2.10. تسمح ثغرة قابلة للاستغلال بسهولة بهجوم غير مصادق عليه من مهاجم لديه وصول عبر الشبكة باستخدام HTTP، مما يؤدي إلى اختراق Oracle iStore. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم؛ وعلى الرغم من أن الثغرة موجودة في Oracle iStore، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة عبر Oracle iStore، بالإضافة إلى إمكانية إجراء عمليات تحديث وإدراج وحذف غير مصرح بها لبعض البيانات المتاحة في Oracle iStore. درجة CVSS 3.1 الأساسية هي 8.2 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.