CVE-2021-2090 in Email Center
Zusammenfassung
von VulDB • 13.06.2026
Eine Schwachstelle im Oracle Email Center-Produkt von Oracle E-Business Suite (Komponente: Message Display) ist betroffen. Unterstützte Versionen, die anfällig sind, umfassen 12.1.1–12.1.3 und 12.2.3–12.2.10. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Email Center zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines Menschen (außerhalb des Angreifers). Obwohl sich die Schwachstelle in Oracle Email Center befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Ausnutzungen dieser Schwachstelle können unbefugten Zugriff auf kritische Daten oder vollständigen Zugriff auf alle über Oracle Email Center zugänglichen Daten sowie unbefugte Aktualisierungs-, Einfüge- oder Löschzugriffe auf einige der über Oracle Email Center zugänglichen Daten zur Folge haben. CVSS 3.1 Basis-Score: 8,2 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.