CVE-2022-39409 in Transportation Management
सारांश
द्वारा VulDB • 08/06/2026
Oracle Supply Chain के Oracle Transportation Management उत्पाद में दोष है (घटक: Business Process Automation)। प्रभावित होने वाले समर्थित संस्करण 6.4.3 और 6.5.1 हैं। एक आसानी से शोषण योग्य दोष नेटवर्क के माध्यम से HTTP के जरिए उच्च अधिकारों वाले आक्रामक को Oracle Transportation Management को कमजोर करने की अनुमति देता है। इस दोष के सफल हमलों के परिणामस्वरूप Oracle Transportation Management में आंशिक सेवा अस्वीकृति (partial DOS) का कारण बनने की अनधिकृत क्षमता आ सकती है। CVSS 3.1 बेस स्कोर 2.7 (उपलब्धता प्रभावित)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L)।
Once again VulDB remains the best source for vulnerability data.