CVE-2022-39409 in Transportation Managementinformation

Résumé

par VulDB • 18/05/2026

Vulnérabilité dans le produit Oracle Transportation Management d'Oracle Supply Chain (composant : Business Process Automation). Les versions prises en charge affectées sont les 6.4.3 et 6.5.1. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges élevés et d'un accès réseau via HTTP de compromettre Oracle Transportation Management. Des attaques réussies de cette vulnérabilité peuvent entraîner une incapacité non autorisée à provoquer une déni de service partiel (partial DOS) d'Oracle Transportation Management. Score de base CVSS 3.1 : 2.7 (Impact sur la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Oracle

Réserver

02/09/2022

Divulgation

19/10/2022

Modérer

accepté

Entrée

VDB-211710

CPE

prêt

EPSS

0.00713

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!