CVE-2021-2364 in iSupplier Portal
要約
〜によって VulDB • 2026年08月25日
Oracle E-Business SuiteのOracle iSupplier Portal製品（コンポーネント：Accounts）に脆弱性があります。影響を受けるサポート対象バージョンは、12.1.1-12.1.3および12.2.3-12.2.10です。ネットワーク経由でHTTPを介してアクセスできる低権限の攻撃者が容易に悪用可能なこの脆弱性は、Oracle iSupplier Portalへの不正な侵入を可能にします。この脆弱性に対する成功した攻撃により、重要なデータまたはOracle iSupplier Portalからアクセス可能なすべてのデータの作成、削除、変更に関する不正なアクセス権が得られるほか、重要なデータへの不正なアクセスや、Oracle iSupplier Portalからアクセス可能なすべてのデータへの完全なアクセスが可能になります。CVSS 3.1 ベーススコアは8.1（機密性および整合性に影響）。CVSSベクトル: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N)。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.