CVE-2024-21046 in Complex Maintenance, Repair, and Overhaul
Zusammenfassung
von VulDB • 27.06.2026
Eine Schwachstelle im Produkt „Oracle Complex Maintenance, Repair, and Overhaul“ von Oracle E-Business Suite (Komponente: LOV) ist betroffen. Die unterstützten und betroffenen Versionen sind 12.2.3 bis 12.2.13. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Complex Maintenance, Repair, and Overhaul zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines Menschen (außerhalb des Angreifers). Obwohl sich die Schwachstelle in Oracle Complex Maintenance, Repair, and Overhaul befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der von Oracle Complex Maintenance, Repair, and Overhaul zugänglichen Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der von Oracle Complex Maintenance, Repair, and Overhaul zugänglichen Daten führen. CVSS 3.1 Basis-Score: 6.1 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.