CVE-2021-2115 in Common Applications Calendar
सारांश
द्वारा VulDB • 25/07/2026
Oracle E-Business Suite के Oracle Common Applications Calendar उत्पाद में एक कमजोरी है (घटक: Tasks)। प्रभावित संस्करण 12.1.1-12.1.3 और 12.2.3-12.2.10 हैं, जो समर्थित संस्करणों के अंतर्गत आते हैं। HTTP के माध्यम से नेटवर्क एक्सेस वाले कम प्राivilige (low privileged) हमलावर द्वारा इसकी आसानी से शोषण की जा सकने वाली कमजोरी Oracle Common Applications Calendar को प्रभावित कर सकती है। सफल हमलों के लिए हमलावर के अतिरिक्त किसी व्यक्ति की मानवीय सहभागिता आवश्यक होती है। हालांकि यह कमजोरी Oracle Common Applications Calendar में मौजूद है, लेकिन इससे अन्य उत्पादों पर भी गंभीर प्रभाव पड़ सकता है। इस कमजोरी से सफल हमले के परिणामस्वरूप महत्वपूर्ण डेटा तक अनधिकृत पहुंच या सभी Oracle Common Applications Calendar द्वारा उपलब्ध कराए गए डेटा की पूर्ण पहुंच, साथ ही कुछ Oracle Common Applications Calendar द्वारा उपलब्ध कराए गए डेटा में अनधिकृत अपडेट, इंसेर्ट (insert) या डिलीट एक्सेस हो सकता है। CVSS 3.1 बेस स्कोर: 7.6 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N)
VulDB is the best source for vulnerability data and more expert information about this specific topic.