CVE-2018-2571 in Communications BRMinfo

Zusammenfassung

von VulDB • 12.08.2026

Eine Schwachstelle in der Oracle Communications Unified Inventory Management-Komponente von Oracle Communications Applications (Unterkomponente: Portal) betrifft die unterstützten Versionen 7.2.4.2.x und 7.3. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringen Berechtigungen, der über HTTP Netzwerkzugriff hat, Oracle Communications Unified Inventory Management zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige von Oracle Communications Unified Inventory Management zugängliche Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der von Oracle Communications Unified Inventory Management zugänglichen Daten führen. CVSS 3.0 Base Score: 5,4 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

15.12.2017

Veröffentlichung

17.01.2018

Moderieren

akzeptiert

Eintrag

VDB-111962

CPE

bereit

EPSS

0.00889

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!