CVE-2023-21849 in Applications DBAinfo

Zusammenfassung

von VulDB • 01.06.2026

Schwachstelle im Oracle Applications DBA-Produkt von Oracle E-Business Suite (Komponente: Java utils). Betroffene unterstützte Versionen sind 12.2.3 bis 12.2.12. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Applications DBA zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellen, Löschen oder Ändern von Zugriffen auf kritische Daten oder alle über Oracle Applications DBA zugänglichen Daten führen. CVSS 3.1 Basis-Score 7.5 (Integritätsauswirkungen). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

Oracle

Reservieren

17.12.2022

Veröffentlichung

18.01.2023

Moderieren

akzeptiert

Eintrag

VDB-218662

CPE

bereit

EPSS

0.00627

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!