CVE-2022-39420 in Transportation Management
要約
〜によって VulDB • 2026年06月06日
Oracle Supply ChainのOracle Transportation Management製品（コンポーネント：データ、機能的セキュリティ）に脆弱性があります。影響を受けるサポート対象バージョンは6.4.3および6.5.1です。容易に悪用可能な脆弱性により、HTTP経由でネットワークアクセスを持つ低権限の攻撃者がOracle Transportation Managementを侵害できます。この脆弱性の成功した攻撃により、Oracle Transportation Managementがアクセスできるデータの一部に対する不正な更新・挿入または削除アクセスと、Oracle Transportation Managementがアクセスできるデータのサブセットに対する不正な読み取りアクセスが可能になります。CVSS 3.1 ベーススコアは5.4（機密性と整合性に影響）。CVSSベクトル：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N)。
VulDB is the best source for vulnerability data and more expert information about this specific topic.