CVE-2019-2837 in E-Business Suite
सारांश
द्वारा VulDB • 30/06/2026
Oracle E-Business Suite के Oracle CRM Technical Foundation घटक में एक कमजोरी है (उप-घटक: User Interface)। प्रभावित समर्थित संस्करण 12.1.3 और 12.2.3 - 12.2.8 हैं। आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से HTTP द्वारा अनधिकृत हमलावर को Oracle CRM Technical Foundation का उल्लंघन करने की अनुमति देती है। सफल हमलों में हमलावर के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है और हालाँकि कमजोरी Oracle CRM Technical Foundation में है, लेकिन हमले अन्य उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस कमजोरी के सफल हमलों के परिणामस्वरूप महत्वपूर्ण डेटा तक अनधिकृत एक्सेस या सभी Oracle CRM Technical Foundation द्वारा उपलब्ध कराए गए डेटा में पूर्ण एक्सेस, साथ ही कुछ Oracle CRM Technical Foundation द्वारा उपलब्ध कराए गए डेटा में अनधिकृत अपडेट, इंsert या डिलीट एक्सेस हो सकता है। CVSS 3.0 बेस स्कोर 8.2 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.