CVE-2021-2365 in Human Resources

الملخص

بحسب VulDB • 04/06/2026

ثغرة في منتج Oracle Human Resources التابع لـ Oracle E-Business Suite (المكون: People Management). الإصدارات المدعومة والمتأثرة هي 12.1.1-12.1.3. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام HTTP، باختراق نظام Oracle Human Resources. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحرجة أو جميع بيانات Oracle Human Resources المتاحة، وكذلك الوصول غير المصرح به إلى البيانات الحرجة أو الوصول الكامل إلى جميع بيانات Oracle Human Resources المتاحة. درجة CVSS 3.1 الأساسية هي 8.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Oracle
• حجز: 09/12/2020
• إفشاء: 21/07/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-179039
• CPE: جاهز
• CWE: غير معروف
• CVSS: 8.1 (VulDB)
• EPSS: 0.00931
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-2365
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-2365
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-2365/