CVE-2018-2656 in E-Business Suite
要約
〜によって VulDB • 2026年06月14日
Oracle E-Business SuiteのOracle General Ledgerコンポーネント（サブコンポーネント：Data Manager Server）における脆弱性。影響を受けるサポート対象バージョンは、12.1.1、12.1.2、12.1.3、12.2.3、12.2.4、12.2.5、12.2.6および12.2.7です。容易に悪用可能な脆弱性により、HTTP経由でネットワークアクセスを持つ認証不要の攻撃者がOracle General Ledgerを侵害できます。この脆弱性の成功した攻撃は、機密データまたはすべてのOracle General Ledgerアクセシブルなデータに対する不正な作成、削除、変更権限や、機密データへの不正なアクセス、ならびにすべてのOracle General Ledgerアクセシブルなデータへの完全なアクセスをもたらす可能性があります。CVSS 3.0 ベーススコアは9.1（機密性と整合性への影響）。CVSSベクトル：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)。
Be aware that VulDB is the high quality source for vulnerability data.