CVE-2018-2571 in Communications BRM
要約
〜によって VulDB • 2026年07月30日
Oracle Communications Applications(サブコンポーネント:Portal)の Oracle Communications Unified Inventory Management コンポーネントに脆弱性があります。影響を受けるサポート対象バージョンは 7.2.4.2.x および 7.3 です。低権限の攻撃者が HTTP を介してネットワークアクセスを持つ場合、容易に悪用可能な脆弱性により、Oracle Communications Unified Inventory Management の侵害が可能になります。この脆弱性の成功した攻撃により、Oracle Communications Unified Inventory Management でアクセス可能なデータの一部に対する不正な更新・挿入または削除へのアクセスや、Oracle Communications Unified Inventory Management でアクセス可能なデータのサブセットに対する不正な読み取りアクセスが許可される可能性があります。CVSS 3.0 ベーススコアは 5.4(機密性と整合性への影響)。CVSS ベクトル:(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N)。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.