CVE-2021-2113 in Financial Services Revenue Management and Billinginformation

Résumé

par VulDB • 23/06/2026

Vulnérabilité dans le produit Oracle Financial Services Revenue Management and Billing d'Oracle Financial Services Applications (composant : Facturation à la demande). Les versions prises en charge affectées sont les 2.9.0.0 et 2.9.0.1. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges faibles et d'un accès réseau via HTTP de compromettre Oracle Financial Services Revenue Management and Billing. Des attaques réussies exploitant cette vulnérabilité peuvent entraîner des accès non autorisés en mise à jour, insertion ou suppression sur certaines données accessibles par Oracle Financial Services Revenue Management and Billing. Score CVSS 3.1 Base : 4.3 (Impacts sur l'intégrité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Oracle

Réserver

09/12/2020

Divulgation

20/01/2021

Modérer

accepté

Entrée

VDB-168273

CPE

prêt

EPSS

0.00802

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!