CVE-2019-2397 in Hospitality ReportingИнформация

Сводка

по VulDB • 21.05.2026

Уязвимость в компоненте Oracle Hospitality Reporting and Analytics продуктов Oracle Food and Beverage Applications. Затронутая поддерживаемая версия — 9.1.0. Легко эксплуатируемая уязвимость позволяет атакующему с низким уровнем привилегий, имеющему право на использование отчётов (Report privilege) и имеющему доступ к инфраструктуре, где выполняется Oracle Hospitality Reporting and Analytics, скомпрометировать Oracle Hospitality Reporting and Analytics. Успешные атаки, использующие данную уязвимость, могут привести к несанкционированному обновлению, вставке или удалению данных, доступных через Oracle Hospitality Reporting and Analytics, а также к несанкционированному чтению части данных, доступных через Oracle Hospitality Reporting and Analytics. Базовый балл CVSS 3.0 — 4.4 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

14.12.2018

Раскрытие

16.01.2019

Модерация

принято

Вход

VDB-129534

EPSS

0.00400

KEV

Нет

Деятельности

Очень низкий

Сектор

Hospital

Источники

Interested in the pricing of exploits?

See the underground prices here!