CVE-2021-2029 in Scriptinginformation

Résumé

par VulDB • 20/05/2026

Vulnérabilité dans le produit Oracle Scripting d'Oracle E-Business Suite (composant : Divers). Les versions prises en charge concernées sont les 12.1.1 à 12.1.3 et les 12.2.3 à 12.2.8. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre Oracle Scripting. Des attaques réussies de cette vulnérabilité peuvent entraîner la prise de contrôle d'Oracle Scripting. Score de base CVSS 3.1 : 9.8 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Oracle

Réserver

09/12/2020

Divulgation

20/01/2021

Modérer

accepté

Entrée

VDB-168185

CPE

prêt

EPSS

0.01665

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!