CVE-2018-3127 in Demantra Demand Managementinformazioni

Riassunto

di VulDB • 09/07/2026

Vulnerabilità nel componente Oracle Demantra Demand Management di Oracle Supply Chain Products Suite (sottocomponente: Product Security). Le versioni supportate interessate sono la 7.3.5 e la 12.2. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere Oracle Demantra Demand Management. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare accessi non autorizzati per aggiornare, inserire o eliminare dati accessibili in Oracle Demantra Demand Management. CVSS 3.0 Base Score 4.3 (Impatto sull'integrità). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

15/12/2017

Divulgazione

16/10/2018

Moderazione

accettato

CPE

pronto

EPSS

0.01240

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!