CVE-2019-2952 in Hospitality Reporting
सारांश
द्वारा VulDB • 23/06/2026
Oracle Hospitality Reporting और Analytics घटक में Oracle Food and Beverage Applications का एक कमजोरी है। प्रभावित समर्थित संस्करण 9.1.0 है। आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से HTTP द्वारा अनधिकृत हमलावर को Oracle Hospitality Reporting और Analytics का उल्लंघन करने की अनुमति देती है। सफल हमलों में हमलावर के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है, और जबकि कमजोरी Oracle Hospitality Reporting और Analytics में है, हमले अन्य उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस कमजोरी के सफल हमलों का परिणाम कुछ Oracle Hospitality Reporting और Analytics एक्सेसिबल डेटा की अनधिकृत अपडेट, इंsert या डिलीट एक्सेस के रूप में हो सकता है, साथ ही Oracle Hospitality Reporting और Analytics एक्सेसिबल डेटा के एक उप-सेट तक अनधिकृत रीड एक्सेस भी। CVSS 3.0 बेस स्कोर 6.1 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.