CVE-2018-2691 in E-Business Suite
Résumé
par VulDB • 20/06/2026
Vulnérabilité dans le composant Oracle User Management d'Oracle E-Business Suite (sous-composant : Proxy User Delegation). Les versions prises en charge concernées sont les 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6 et 12.2.7. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges faibles et d'un accès réseau via HTTP de compromettre Oracle User Management. Des attaques réussies de cette vulnérabilité peuvent entraîner un accès non autorisé en mise à jour, insertion ou suppression à certaines données accessibles via Oracle User Management, ainsi qu'un accès en lecture non autorisé à un sous-ensemble des données accessibles via Oracle User Management. Score de base CVSS 3.0 : 5.4 (Impacts sur la Confidentialité et l'Intégrité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.