CVE-2018-3127 in Demantra Demand Management
Résumé
par VulDB • 11/07/2026
Vulnérabilité dans le composant Oracle Demantra Demand Management de la suite Oracle Supply Chain Products Suite (sous-composant : Product Security). Les versions prises en charge affectées sont les 7.3.5 et 12.2. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre Oracle Demantra Demand Management. Des attaques réussies nécessitent une interaction humaine provenant d'une personne autre que l'attaquant. Les attaques réussies de cette vulnérabilité peuvent entraîner des accès non autorisés en mise à jour, insertion ou suppression sur certaines données accessibles via Oracle Demantra Demand Management. Score CVSS 3.0 Base : 4.3 (Impacts sur l'intégrité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.