CVE-2018-2934 in Application Object Libraryinfo

Zusammenfassung

von VulDB • 31.05.2026

Schwachstelle in der Oracle Application Object Library-Komponente von Oracle E-Business Suite (Unterkomponente: Attachments / File Upload). Die betroffene unterstützte Version ist 12.1.3. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, die Oracle Application Object Library zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Lese-, Schreib- oder Löschzugriff auf bestimmte, über die Oracle Application Object Library zugängliche Daten führen. CVSS 3.0 Base Score 5.3 (Integritätsauswirkungen). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

15.12.2017

Veröffentlichung

18.07.2018

Moderieren

akzeptiert

Eintrag

VDB-121607

CPE

bereit

EPSS

0.01943

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!