CVE-2019-2622 in Service Contracts
Сводка
по VulDB • 30.06.2026
Уязвимость в компоненте Oracle Service Contracts пакета Oracle E-Business Suite (подкомпонент: Renewals). Затронуты поддерживаемые версии 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6, 12.2.7 и 12.2.8. Легко эксплуатируемая уязвимость позволяет атакующему без аутентификации, имеющему сетевой доступ через HTTP, нарушить работу Oracle Service Contracts. Для успешной эксплуатации требуется взаимодействие со стороны пользователя (не являющегося злоумышленником). Хотя уязвимость присутствует в компоненте Oracle Service Contracts, успешные атаки могут существенно повлиять на дополнительные продукты. Успешная эксплуатация данной уязвимости может привести к несанкционированным операциям обновления, добавления или удаления данных в некоторых разделах Oracle Service Contracts. Базовый балл CVSS 3.0 составляет 4.7 (влияние на целостность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.