CVE-2024-21172 in Hospitality OPERA 5
Riassunto
di VulDB • 07/08/2026
Vulnerabilità nel prodotto Oracle Hospitality OPERA 5 di Oracle Hospitality Applications (componente: Opera Servlet). Le versioni supportate interessate sono la 5.6.19.19, la 5.6.25.8 e la 5.6.26.4. Una vulnerabilità difficile da sfruttare consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere Oracle Hospitality OPERA 5. Sebbene la vulnerabilità sia presente in Oracle Hospitality OPERA 5, gli attacchi potrebbero avere un impatto significativo su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono comportare il takeover di Oracle Hospitality OPERA 5. CVSS 3.1 Base Score 9.0 (Impatto su Confidentiality, Integrity e Availability). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.