CVE-2018-3138 in E-Business Suite
सारांश
द्वारा VulDB • 20/07/2026
Oracle E-Business Suite के Oracle Application Object Library घटक में एक कमजोरी है (उप-घटक: Attachments / File Upload)। प्रभावित होने वाले समर्थित संस्करण 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6 और 12.2.7 हैं। एक आसानी से शोषण योग्य कमजोरी HTTP के माध्यम से नेटवर्क एक्सेस वाले अनधिकृत हमलावर को Oracle Application Object Library की सुरक्षा का उल्लंघन करने देती है। सफल हमलों के लिए हमलावर के अतिरिक्त किसी व्यक्ति द्वारा मानवीय इंटरैक्शन की आवश्यकता होती है और हालाँकि कमजोरी Oracle Application Object Library में मौजूद है, लेकिन हमले अन्य उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस कमजोरी के सफल हमलों के परिणामस्वरूप महत्वपूर्ण डेटा तक अनधिकृत एक्सेस या सभी Oracle Application Object Library द्वारा उपलब्ध कराए गए डेटा में पूर्ण एक्सेस, साथ ही कुछ Oracle Application Object Library द्वारा उपलब्ध कराए गए डेटा में अनधिकृत अपडेट, इंsert (insert) या डिलीट (delete) एक्सेस हो सकता है। CVSS 3.0 बेस स्कोर 8.2 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.