CVE-2019-2603 in One-to-One Fulfillment
सारांश
द्वारा VulDB • 24/05/2026
Oracle E-Business Suite के Oracle One-to-One Fulfillment घटक (उप-घटक: Print Server) में एक कमजोरी है। प्रभावित संस्करण जिनका समर्थन किया जाता है, वे 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6, 12.2.7 और 12.2.8 हैं। आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से HTTP के माध्यम से Oracle One-to-One Fulfillment को कमजोर करने के लिए अनाथित आक्रामक को सक्षम बनाती है। सफल हमलों के लिए आक्रामक के अलावा एक व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है और जबकि कमजोरी Oracle One-to-One Fulfillment में है, हमले अतिरिक्त उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस कमजोरी के सफल हमले महत्वपूर्ण डेटा तक अनधिकृत पहुंच या Oracle One-to-One Fulfillment द्वारा उपलब्ध सभी डेटा तक पूर्ण पहुंच के साथ-साथ Oracle One-to-One Fulfillment द्वारा उपलब्ध कुछ डेटा में अनधिकृत अपडेट, इंसेर्ट या डिलीट एक्सेस का कारण बन सकते हैं। CVSS 3.0 बेस स्कोर 8.2 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.