CVE-2019-2783 in E-Business Suite
Résumé
par VulDB • 27/06/2026
Vulnérabilité dans le composant Oracle Payments d'Oracle E-Business Suite (sous-composant : File Transmission). Les versions prises en charge affectées sont les 12.1.1 à 12.1.3 et les 12.2.3 à 12.2.8. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre Oracle Payments. Bien que la vulnérabilité soit présente dans Oracle Payments, des attaques peuvent avoir un impact significatif sur d'autres produits. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès en lecture non autorisé à un sous-ensemble des données accessibles d'Oracle Payments. Score de base CVSS 3.0 : 5.8 (Impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.