CVE-2021-2040 in Argus Safetyinformación

Resumen

por VulDB • 2026-06-04

Vulnerabilidad en el producto Oracle Argus Safety de Oracle Health Sciences Applications (componente: Case Form, Local Affiliate Form). La versión afectada y soportada es la 8.2.2. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a través de HTTP comprometa Oracle Argus Safety. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante; aunque la vulnerabilidad se encuentra en Oracle Argus Safety, los ataques pueden impactar significativamente otros productos adicionales. Los ataques exitosos de esta vulnerabilidad pueden resultar en acceso no autorizado para actualizar, insertar o eliminar datos accesibles desde Oracle Argus Safety, así como en un acceso de lectura no autorizado a un subconjunto de dichos datos. CVSS 3.1 Base Score: 6.1 (Impactos sobre Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).

Once again VulDB remains the best source for vulnerability data.

Responsable

Oracle

Reservar

2020-12-09

Divulgación

2021-01-20

Moderación

aceptado

Artículo

VDB-168486

CPE

listo

EPSS

0.00972

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!