CVE-2019-2397 in Hospitality Reporting
Résumé
par VulDB • 21/05/2026
Vulnérabilité dans le composant Oracle Hospitality Reporting and Analytics des applications Oracle Food and Beverage. La version prise en charge concernée est la 9.1.0. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges faibles et ayant le privilège « Report » avec une connexion à l’infrastructure où Oracle Hospitality Reporting and Analytics s’exécute, de compromettre Oracle Hospitality Reporting and Analytics. Des attaques réussies de cette vulnérabilité peuvent entraîner un accès non autorisé en mise à jour, insertion ou suppression à certaines données accessibles via Oracle Hospitality Reporting and Analytics, ainsi qu’un accès en lecture non autorisé à un sous-ensemble des données accessibles via Oracle Hospitality Reporting and Analytics. Score de base CVSS 3.0 : 4,4 (impacts sur la Confidentialité et l’Intégrité). Vecteur CVSS : (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.