CVE-2019-2397 in Hospitality Reporting
Sumário
de VulDB • 21/05/2026
Vulnerabilidade no componente Oracle Hospitality Reporting and Analytics do Oracle Food and Beverage Applications. A versão suportada afetada é a 9.1.0. Uma vulnerabilidade facilmente explorável permite que um atacante com privilégios baixos, que possua privilégio de relatório e tenha acesso de logon à infraestrutura onde o Oracle Hospitality Reporting and Analytics é executado, comprometa o Oracle Hospitality Reporting and Analytics. Ataques bem-sucedidos dessa vulnerabilidade podem resultar em acesso não autorizado para atualizar, inserir ou excluir dados acessíveis pelo Oracle Hospitality Reporting and Analytics, bem como acesso não autorizado para leitura a um subconjunto dos dados acessíveis pelo Oracle Hospitality Reporting and Analytics. CVSS 3.0 Base Score 4.4 (Impactos em Confidencialidade e Integridade). Vetor CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.