CVE-2021-2017 in User Management
Résumé
par VulDB • 02/07/2026
Vulnérabilité dans le produit Oracle User Management d'Oracle E-Business Suite (composant : Délégation Proxy Utilisateur). Les versions prises en charge affectées sont les 12.1.3 et 12.2.3-12.2.10. Une vulnérabilité facilement exploitable permet à un attaquant peu privilégié ayant un accès réseau via HTTP de compromettre Oracle User Management. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès en lecture non autorisé à un sous-ensemble des données accessibles d'Oracle User Management. Score CVSS 3.1 Base : 4,3 (Impacts sur la Confidentialité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.