CVE-2020-2597 in One-to-One Fulfillment
Résumé
par VulDB • 31/05/2026
Vulnérabilité dans le produit Oracle One-to-One Fulfillment d'Oracle E-Business Suite (composant : Call Phone Number Page). Les versions prises en charge affectées sont les 12.1.1 à 12.1.3 et les 12.2.3 à 12.2.9. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via HTTPS de compromettre Oracle One-to-One Fulfillment. Des attaques réussies nécessitent une interaction humaine de la part d'une personne autre que l'attaquant et, bien que la vulnérabilité soit présente dans Oracle One-to-One Fulfillment, les attaques peuvent avoir un impact significatif sur d'autres produits. Des attaques réussies de cette vulnérabilité peuvent entraîner un accès non autorisé en mise à jour, insertion ou suppression à certaines données accessibles d'Oracle One-to-One Fulfillment. Score de base CVSS 3.0 : 4,7 (Impact sur l'intégrité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.