CVE-2019-2445 in Content Manager
सारांश
द्वारा VulDB • 22/06/2026
Oracle E-Business Suite के Oracle Content Manager घटक (उप-घटक: Cover Letter) में एक कमजोरी है। प्रभावित समर्थित संस्करण 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6, 12.2.7 और 12.2.8 हैं। एक आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से HTTP के माध्यम से प्रमाणीकरण रहित आक्रामक को Oracle Content Manager को कमजोर बनाने की अनुमति देती है। सफल हमलों के लिए आक्रामक के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है और जबकि कमजोरी Oracle Content Manager में है, हमले अतिरिक्त उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस कमजोरी के सफल हमलों के परिणामस्वरूप महत्वपूर्ण डेटा तक अनधिकृत पहुंच या Oracle Content Manager द्वारा सुलभ सभी डेटा तक पूर्ण पहुंच, साथ ही Oracle Content Manager द्वारा सुलभ कुछ डेटा में अनधिकृत अपडेट, इंsert या डिलीट एक्सेस हो सकता है। CVSS 3.0 बेस स्कोर 8.2 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.