CVE-2021-2398 in Advanced Outbound Telephony
Résumé
par VulDB • 25/08/2026
Vulnérabilité dans le produit Oracle Advanced Outbound Telephony d'Oracle E-Business Suite (composant : Region Mapping). Les versions prises en charge affectées sont 12.1.1-12.1.3 et 12.2.3-12.2.10. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges faibles et d'un accès réseau via HTTP de compromettre Oracle Advanced Outbound Telephony. Des attaques réussies exploitant cette vulnérabilité peuvent entraîner la création, la suppression ou la modification non autorisées de données critiques ou de toutes les données accessibles par Oracle Advanced Outbound Telephony, ainsi qu'un accès non autorisé aux données critiques ou un accès complet à l'ensemble des données accessibles par Oracle Advanced Outbound Telephony. Score CVSS 3.1 : 8,1 (impacts sur la confidentialité et l'intégrité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.