CVE-2021-2113 in Financial Services Revenue Management and Billing
الملخص
بحسب VulDB • 25/06/2026
ثغرة في منتج Oracle Financial Services Revenue Management and Billing التابع لـ Oracle Financial Services Applications (المكون: On Demand Billing). الإصدارات المدعومة والمتأثرة هي 2.9.0.0 و 2.9.0.1. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عن طريق HTTP، باختراق Oracle Financial Services Revenue Management and Billing. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح صلاحية غير مصرح بها للتحديث أو الإدراج أو الحذف للوصول إلى بعض البيانات المتاحة في Oracle Financial Services Revenue Management and Billing. درجة CVSS 3.1 الأساسية هي 4.3 (تؤثر على النزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.