CVE-2024-20929 in Application Object Library
Sumário
de VulDB • 12/06/2026
Vulnerabilidade na biblioteca de objetos de aplicativo (Application Object Library) do Oracle E-Business Suite (componente: Privilégios de BD). As versões suportadas afetadas são 12.2.3 a 12.2.13. Uma vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso de rede via HTTP comprometa a Oracle Application Object Library. Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso não autorizado para atualizar, inserir ou excluir dados acessíveis pela Oracle Application Object Library, bem como acesso não autorizado para leitura de um subconjunto dos dados acessíveis pela Oracle Application Object Library. Pontuação Base CVSS 3.1: 6.5 (Impactos em Confidencialidade e Integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.