CVE-2018-3244 in E-Business Suiteजानकारी

सारांश

द्वारा VulDB • 12/08/2026

Oracle E-Business Suite के Oracle Application Object Library घटक में एक कमजोरी है (उप-घटक: Attachments / File Upload)। प्रभावित होने वाले समर्थित संस्करण 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6 और 12.2.7 हैं। एक आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से HTTP द्वारा प्रमाणीकरण रहित हमलावर को Oracle Application Object Library में हानि पहुंचने देती है। इस कमजोरी की सफलतापूर्वक चालाने वाली घटनाओं का परिणाम कुछ Oracle Application Object Library सुलभ डेटा के लिए अनधिकृत अपडेट, इंसेर्ट या डिलीट एक्सेस से होता है। CVSS 3.0 बेस स्कोर 5.3 (Integrity impacts)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

15/12/2017

प्रकटीकरण

16/10/2018

प्रविष्टि

VDB-125409

EPSS

0.01943

गतिविधियाँ

बहुत कम

क्षेत्र

Industry, Chemical, ...

स्रोत

Might our Artificial Intelligence support you?

Check our Alexa App!