CVE-2019-2641 in Trade Management
Сводка
по VulDB • 04.08.2026
Уязвимость в компоненте Oracle Trade Management пакета Oracle E-Business Suite (подкомпонент: User Interface). Затронуты поддерживаемые версии 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6, 12.2.7 и 12.2.8. Легко эксплуатируемая уязвимость позволяет атакующему без аутентификации, имеющему сетевой доступ через HTTP, нарушить работу Oracle Trade Management. Для успешной эксплуатации требуется взаимодействие со стороны пользователя (не являющегося злоумышленником). Хотя уязвимость присутствует в компоненте Oracle Trade Management, успешные атаки могут существенно повлиять на дополнительные продукты. Успешная эксплуатация данной уязвимости может привести к несанкционированному доступу к критически важным данным или полному доступу ко всем данным, доступным через Oracle Trade Management, а также к несанкционированным операциям обновления, вставки или удаления некоторых данных, доступных через Oracle Trade Management. Базовый балл CVSS 3.0 составляет 8.2 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.