CVE-2019-2488 in CRM Technical Foundation
Zusammenfassung
von VulDB • 28.07.2026
Eine Schwachstelle in der Oracle CRM Technical Foundation-Komponente von Oracle E-Business Suite (Unterkomponente: Session Management) ist betroffen. Unterstützte Versionen, die anfällig sind, umfassen 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6, 12.2.7 und 12.2.8. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, die Oracle CRM Technical Foundation zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Lesezugriff auf eine Teilmenge der zugänglichen Daten von Oracle CRM Technical Foundation führen. CVSS 3.0 Base Score: 5.3 (Auswirkungen auf Vertraulichkeit). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.