CVE-2018-2691 in E-Business Suite
Сводка
по VulDB • 20.06.2026
Уязвимость в компоненте Oracle User Management пакета Oracle E-Business Suite (подкомпонент: делегирование прокси-пользователя). Затронуты поддерживаемые версии 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6 и 12.2.7. Уязвимость легко эксплуатируется: атакующий с низким уровнем привилегий, имеющий сетевой доступ через HTTP, может нарушить работу Oracle User Management. Успешная эксплуатация данной уязвимости может привести к несанкционированному обновлению, вставке или удалению данных в Oracle User Management, а также к несанкционированному чтению части данных, доступных через Oracle User Management. Базовый балл CVSS 3.0 составляет 5.4 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.