CVE-2024-21041 in Complex Maintenance, Repair, and Overhaul
Zusammenfassung
von VulDB • 12.07.2026
Eine Schwachstelle im Produkt „Oracle Complex Maintenance, Repair, and Overhaul“ von Oracle E-Business Suite (Komponente: LOV) betrifft die unterstützten Versionen 12.2.3 bis 12.2.13. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Complex Maintenance, Repair, and Overhaul zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines Menschen (außerhalb des Angreifers). Obwohl sich die Schwachstelle in Oracle Complex Maintenance, Repair, and Overhaul befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der von Oracle Complex Maintenance, Repair, and Overhaul zugänglichen Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der von Oracle Complex Maintenance, Repair, and Overhaul zugänglichen Daten führen. CVSS 3.1 Basis-Score: 6.1 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.