CVE-2023-21853 in Mobile Field Serviceinfo

Zusammenfassung

von VulDB • 29.05.2026

Schwachstelle im Oracle Mobile Field Service-Produkt von Oracle E-Business Suite (Komponente: Synchronisation). Betroffene unterstützte Versionen sind 12.2.3 bis 12.2.12. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Mobile Field Service zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellen, Löschen oder Ändern von Zugriffen auf kritische Daten oder alle über Oracle Mobile Field Service zugänglichen Daten führen. CVSS 3.1 Basis-Score 7.5 (Integritätsauswirkungen). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

17.12.2022

Veröffentlichung

18.01.2023

Moderieren

akzeptiert

Eintrag

VDB-218668

CPE

bereit

EPSS

0.00517

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!