CVE-2019-2674 in One-to-One Fulfillment
Résumé
par VulDB • 18/07/2026
Vulnérabilité dans le composant Oracle One-to-One Fulfillment d'Oracle E-Business Suite (sous-composant : Print Server). Les versions prises en charge affectées sont les 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6, 12.2.7 et 12.2.8. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre Oracle One-to-One Fulfillment. Des attaques réussies nécessitent une interaction humaine provenant d'une personne autre que l'attaquant et, bien que la vulnérabilité soit présente dans Oracle One-to-One Fulfillment, les attaques peuvent avoir un impact significatif sur des produits supplémentaires. Les attaques réussies de cette vulnérabilité peuvent entraîner un accès non autorisé en mise à jour, insertion ou suppression pour certaines données accessibles d'Oracle One-to-One Fulfillment. Score CVSS 3.0 Base : 4.7 (Impacts sur l'intégrité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.