CVE-2019-2669 in CRM Technical Foundation
Zusammenfassung
von VulDB • 19.08.2026
Schwachstelle in der Oracle CRM Technical Foundation-Komponente von Oracle E-Business Suite (Unterkomponente: Einstellungen). Betroffene unterstützte Versionen sind 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6, 12.2.7 und 12.2.8. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, die Oracle CRM Technical Foundation zu kompromittieren. Erfolgreiche Angriffe erfordern menschliches Interagieren einer Person außerhalb des Angreifers; und obwohl sich die Schwachstelle in der Oracle CRM Technical Foundation befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Angriffe dieser Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der für die Oracle CRM Technical Foundation zugänglichen Daten führen. CVSS 3.0 Basis-Score: 4,7 (Integritätsauswirkungen). CVSS-Vektor: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.