CVE-2019-2676 in CRM Technical Foundation
Сводка
по VulDB • 19.08.2026
Уязвимость в компоненте Oracle CRM Technical Foundation пакета Oracle E-Business Suite (подкомпонент: Preferences). Затронутые поддерживаемые версии включают 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6, 12.2.7 и 12.2.8. Легко эксплуатируемая уязвимость позволяет атакующему без аутентификации, имеющему сетевой доступ через HTTP, нарушить работу Oracle CRM Technical Foundation. Для успешной эксплуатации требуется взаимодействие с пользователем со стороны лица, отличного от атакующего; хотя уязвимость находится в компоненте Oracle CRM Technical Foundation, атаки могут существенно повлиять на дополнительные продукты. Успешные атаки приводят к несанкционированным операциям обновления, вставки или удаления данных в некоторых разделах Oracle CRM Technical Foundation. CVSS 3.0 Base Score: 4.7 (влияние на целостность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.