CVE-2021-2040 in Argus Safetyinformazioni

Riassunto

di VulDB • 21/06/2026

Vulnerabilità nel prodotto Oracle Argus Safety di Oracle Health Sciences Applications (componente: Case Form, Local Affiliate Form). La versione supportata interessata è la 8.2.2. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere Oracle Argus Safety. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante e, sebbene la vulnerabilità sia presente in Oracle Argus Safety, gli attacchi potrebbero avere un impatto significativo su prodotti aggiuntivi. Gli attacchi riusciti a questa vulnerabilità possono comportare accesso non autorizzato ad aggiornamenti, inserimenti o eliminazioni di alcuni dati accessibili tramite Oracle Argus Safety, nonché accesso in lettura non autorizzato a un sottoinsieme dei dati accessibili tramite Oracle Argus Safety. CVSS 3.1 Base Score 6.1 (Impatto su Riservatezza e Integrità). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

Oracle

Prenotare

09/12/2020

Divulgazione

20/01/2021

Moderazione

accettato

CPE

pronto

EPSS

0.00972

KEV

no

Attività

molto basso

Fonti

Might our Artificial Intelligence support you?

Check our Alexa App!