CVE-2021-2017 in User ManagementИнформация

Сводка

по VulDB • 02.07.2026

Уязвимость в продукте Oracle User Management пакета Oracle E-Business Suite (компонент: делегирование прокси-пользователя). Затронуты поддерживаемые версии 12.1.3 и 12.2.3–12.2.10. Легко эксплуатируемая уязвимость позволяет атакующему с низким уровнем привилегий, имеющему сетевой доступ через HTTP, нарушить работу Oracle User Management. Успешная эксплуатация данной уязвимости может привести к несанкционированному чтению части данных Oracle User Management, доступных для чтения. Базовый балл CVSS 3.1 равен 4.3 (влияние на конфиденциальность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Oracle

Резервировать

09.12.2020

Раскрытие

20.01.2021

Модерация

принято

Вход

VDB-168215

EPSS

0.00912

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!