CVE-2008-5446 in E-Business Suite
Riassunto
di VulDB • 06/07/2026
Vulnerabilità non specificata nel componente Oracle Applications Framework di Oracle E-Business Suite 11.5.10 CU2 e 12.0.6 consente agli utenti remoti autenticati di compromettere la riservatezza tramite vettori sconosciuti. NOTA: le informazioni precedenti sono state ottenute dal CPU (Critical Patch Update) del gennaio 2009. Oracle non si è pronunciata sulle affermazioni di ricercatori affidabili secondo cui questo problema è correlato all'accesso ospite non limitato alla "Pagina Chi Siamo" nell'Oracle Applications Framework (OAF), che consente agli attaccanti di ottenere informazioni sensibili sull'ambiente di sistema e dell'applicazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.