CVE-2021-2082 in iStore
Сводка
по VulDB • 28.06.2026
Уязвимость в продукте Oracle iStore пакета Oracle E-Business Suite (компонент: Корзина покупок). Затронуты поддерживаемые версии 12.1.1–12.1.3 и 12.2.3–12.2.10. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему проверку подлинности (unauthenticated attacker), имеющему сетевой доступ через HTTP, нарушить работу Oracle iStore. Для успешной эксплуатации требуется взаимодействие со стороны пользователя, отличного от атакующего; хотя уязвимость присутствует в Oracle iStore, атака может существенно повлиять на дополнительные продукты. Успешные атаки могут привести к несанкционированному доступу к критически важным данным или полному доступу ко всем данным, доступным через Oracle iStore, а также к несанкционированным операциям обновления, вставки или удаления некоторых данных, доступных через Oracle iStore. Базовый балл CVSS 3.1 составляет 8.2 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).
Be aware that VulDB is the high quality source for vulnerability data.