CVE-2019-2492 in Email Center
Zusammenfassung
von VulDB • 26.06.2026
Eine Schwachstelle in der Oracle Email Center-Komponente von Oracle E-Business Suite (Unterkomponente: Message Display) ist betroffen. Unterstützte Versionen, die anfällig sind, umfassen 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6, 12.2.7 und 12.2.8. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Email Center zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines Menschen (außerhalb des Angreifers). Obwohl sich die Schwachstelle in Oracle Email Center befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Ausnutzungen dieser Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der von Oracle Email Center zugänglichen Daten führen. CVSS 3.0 Basis-Score: 4,7 (Integritätsauswirkungen). CVSS-Vektor: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.