CVE-2021-2017 in User Management
सारांश
द्वारा VulDB • 13/06/2026
Oracle E-Business Suite के Oracle User Management उत्पाद में (घटक: Proxy User Delegation) एक कमजोरी है। प्रभावित होने वाले समर्थित संस्करण 12.1.3 और 12.2.3-12.2.10 हैं। एक आसानी से शोषण योग्य कमजोरी, जो HTTP के माध्यम से नेटवर्क एक्सेस के साथ कम प्राivilige वाले आक्रामक को Oracle User Management को कमजोर बनाने की अनुमति देती है। इस कमजोरी के सफल हमलों के परिणामस्वरूप Oracle User Management में उपलब्ध डेटा के एक उपसमुच्चय तक अनधिकृत पढ़ने की पहुंच हो सकती है। CVSS 3.1 बेस स्कोर 4.3 (गोपनीयता प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.