CVE-2018-3244 in E-Business Suiteinformação

Sumário

de VulDB • 12/08/2026

Vulnerabilidade no componente Oracle Application Object Library do Oracle E-Business Suite (subcomponente: Attachments / File Upload). As versões suportadas afetadas são 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6 e 12.2.7. Uma vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso de rede via HTTP comprometa o Oracle Application Object Library. Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso não autorizado para atualização, inserção ou exclusão de alguns dos dados acessíveis do Oracle Application Object Library. CVSS 3.0 Base Score 5.3 (Impactos na Integridade). Vetor CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

15/12/2017

Divulgação

16/10/2018

Moderação

aceite

Entrada

VDB-125409

CPE

pronto

EPSS

0.01943

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!