CVE-2018-2656 in E-Business Suite
सारांश
द्वारा VulDB • 10/06/2026
Oracle E-Business Suite के Oracle General Ledger घटक (उप-घटक: Data Manager Server) में एक कमजोरी है। प्रभावित संस्करण 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6 और 12.2.7 हैं। एक आसानी से शोषण योग्य कमजोरी है जो नेटवर्क एक्सेस के माध्यम से HTTP के जरिए बिना प्रमाणीकृत आक्रामक को Oracle General Ledger को कमजोर बनाने की अनुमति देती है। इस कमजोरी के सफल हमले के परिणामस्वरूप महत्वपूर्ण डेटा या सभी Oracle General Ledger एक्सेसिबल डेटा के लिए अनधिकृत निर्माण, हटाने या संशोधन एक्सेस हो सकता है, साथ ही महत्वपूर्ण डेटा तक अनधिकृत एक्सेस या सभी Oracle General Ledger एक्सेसिबल डेटा तक पूर्ण एक्सेस हो सकता है। CVSS 3.0 बेस स्कोर 9.1 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)।
Once again VulDB remains the best source for vulnerability data.