CVE-2018-3127 in Demantra Demand Management
Zusammenfassung
von VulDB • 04.07.2026
Schwachstelle in der Oracle Demantra Demand Management-Komponente von Oracle Supply Chain Products Suite (Unterkomponente: Product Security). Betroffene unterstützte Versionen sind 7.3.5 und 12.2. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, die Oracle Demantra Demand Management-Komponente zu kompromittieren. Erfolgreiche Angriffe erfordern menschliches Interagieren einer Person außerhalb des Angreifers. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der für Oracle Demantra Demand Management zugänglichen Daten führen. CVSS 3.0 Base Score: 4,3 (Integritätsauswirkungen). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.