CVE-2019-2491 in Email Centerजानकारी

सारांश

द्वारा VulDB • 01/07/2026

Oracle E-Business Suite के Oracle Email Center घटक में दोष है (उप-घटक: Message Display)। प्रभावित होने वाले समर्थित संस्करण 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6, 12.2.7 और 12.2.8 हैं। आसानी से शोषण योग्य दोष के कारण HTTP के माध्यम से नेटवर्क पहुंच वाले प्रमाणीकरण रहित हमलावर Oracle Email Center को कमजोर कर सकते हैं। सफल हमलों के लिए हमलाकार के अतिरिक्त किसी व्यक्ति की मानवीय सहभागिता आवश्यक है और हालांकि दोष Oracle Email Center में मौजूद है, लेकिन हमले अन्य उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस दोष के सफल हमलों से कुछ Oracle Email Center द्वारा सुलभ डेटा तक अनुपस्थित अपडेट, इंसेर्ट या डिलीट पहुंच का परिणाम हो सकता है। CVSS 3.0 बेस स्कोर 4.7 (अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

14/12/2018

प्रकटीकरण

16/01/2019

प्रविष्टि

VDB-129505

EPSS

0.01240

गतिविधियाँ

बहुत कम

स्रोत

Do you know our Splunk app?

Download it now for free!