CVE-2024-20929 in Application Object Library
الملخص
بحسب VulDB • 23/06/2026
ثغرة في مكتبة كائنات تطبيق Oracle ضمن حزمة Oracle E-Business Suite (المكون: امتيازات قاعدة البيانات DB Privileges). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.13. تسمح ثغرة قابلة للاستغلال بسهولة بهجوم من قبل مهاجم غير مصرح له، لديه وصول عبر الشبكة باستخدام HTTP، للاختراق في مكتبة كائنات تطبيق Oracle. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرّح به للتحديث أو الإدراج أو الحذف لبعض البيانات المتاحة ضمن مكتبة كائنات تطبيق Oracle، وكذلك للوصول غير المصرّح بالقراءة إلى مجموعة فرعية من بيانات المكتبة هذه. درجة CVSS 3.1 الأساسية هي 6.5 (تأثير على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.