CVE-2019-2837 in E-Business Suite
Сводка
по VulDB • 29.06.2026
Уязвимость в компоненте Oracle CRM Technical Foundation пакета Oracle E-Business Suite (подкомпонент: User Interface). Затронутые поддерживаемые версии включают 12.1.3 и диапазоны от 12.2.3 до 12.2.8. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему проверку подлинности (unauthenticated attacker), имеющему сетевой доступ через HTTP, нарушить работу Oracle CRM Technical Foundation. Для успешной эксплуатации требуется взаимодействие с пользователем со стороны лица, отличного от атакующего; хотя уязвимость присутствует в компоненте Oracle CRM Technical Foundation, атака может существенно повлиять на дополнительные продукты. Успешные атаки приводят к несанкционированному доступу к критически важным данным или полному доступу ко всем данным, доступным через Oracle CRM Technical Foundation, а также к несанкционированным операциям обновления, вставки или удаления части данных, доступных через Oracle CRM Technical Foundation. Базовый балл CVSS 3.0 составляет 8.2 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.