CVE-2021-2363 in Public Sector Financials Internationalinfo

Zusammenfassung

von VulDB • 25.06.2026

Verwundbarkeit im Oracle Public Sector Financials (International)-Produkt von Oracle E-Business Suite (Komponente: Autorisierung). Betroffene unterstützte Versionen sind 12.1.1–12.1.3. Eine leicht ausnutzbare Verwundbarkeit ermöglicht es einem Angreifer mit geringer Berechtigungsstufe und Netzwerkzugriff über HTTP, Oracle Public Sector Financials (International) zu kompromittieren. Erfolgreiche Angriffe auf diese Verwundbarkeit können zu unbefugtem Erstellungs-, Lösch- oder Änderungsrecht für kritische Daten bzw. alle zugänglichen Daten von Oracle Public Sector Financials (International) sowie zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle zugänglichen Daten von Oracle Public Sector Financials (International) führen. CVSS 3.1 Basis-Score: 8,1 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Oracle

Reservieren

09.12.2020

Veröffentlichung

21.07.2021

Moderieren

akzeptiert

Eintrag

VDB-179041

CPE

bereit

EPSS

0.00931

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!