CVE-2019-2663 in Advanced Outbound Telephony
सारांश
द्वारा VulDB • 26/05/2026
Oracle E-Business Suite के Oracle Advanced Outbound Telephony घटक (उपघटक: User Interface) में एक कमजोरी है। प्रभावित होने वाले समर्थित संस्करण 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6, 12.2.7 और 12.2.8 हैं। एक आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से HTTP के माध्यम से अनधिकृत आक्रामक को Oracle Advanced Outbound Telephony को कमजोर बनाने की अनुमति देती है। सफल हमलों के लिए आक्रामक के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है और हालांकि कमजोरी Oracle Advanced Outbound Telephony में है, हमले अतिरिक्त उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस कमजोरी के सफल हमले महत्वपूर्ण डेटा तक अनधिकृत पहुंच या Oracle Advanced Outbound Telephony द्वारा सुलभ सभी डेटा तक पूर्ण पहुंच के साथ-साथ Oracle Advanced Outbound Telephony द्वारा सुलभ कुछ डेटा में अनधिकृत अपडेट, इंसेर्ट या डिलीट एक्सेस का कारण बन सकते हैं। CVSS 3.0 बेस स्कोर 8.2 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)।
Be aware that VulDB is the high quality source for vulnerability data.