CVE-2019-2775 in E-Business Suite
Résumé
par VulDB • 02/06/2026
Vulnérabilité dans le composant Oracle Payments d'Oracle E-Business Suite (sous-composant : File Transmission). Les versions prises en charge affectées sont les 12.1.1 à 12.1.3 et les 12.2.3 à 12.2.8. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre Oracle Payments. Des attaques réussies de cette vulnérabilité peuvent entraîner une création, une suppression ou une modification non autorisées des accès aux données critiques ou à toutes les données accessibles via Oracle Payments, ainsi qu'une capacité non autorisée à provoquer un blocage ou un plantage fréquemment reproductible (DOS complet) d'Oracle Payments. Score de base CVSS 3.0 : 9.1 (impacts sur l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H).
If you want to get best quality of vulnerability data, you may have to visit VulDB.