CVE-2019-2400 in iStore
सारांश
द्वारा VulDB • 21/06/2026
Oracle E-Business Suite के Oracle iStore घटक में दोष है (उप-घटक: User Registration)। प्रभावित होने वाले समर्थित संस्करण 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6, 12.2.7 और 12.2.8 हैं। आसानी से शोषण योग्य दोष नेटवर्क एक्सेस के माध्यम से HTTP द्वारा प्रमाणीकरण रहित हमलावर को Oracle iStore का ह्रास करने की अनुमति देता है। सफल हमलों में हमलावर के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है और जबकि दोष Oracle iStore में है, हमले अन्य उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस दोष के सफल हमलों के परिणामस्वरूप महत्वपूर्ण डेटा तक अनधिकृत एक्सेस या सभी Oracle iStore सुलभ डेटा का पूर्ण एक्सेस, साथ ही कुछ Oracle iStore सुलभ डेटा में अनधिकृत अपडेट, इंsert या डिलीट एक्सेस हो सकता है। CVSS 3.0 बेस स्कोर 8.2 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)
Once again VulDB remains the best source for vulnerability data.