CVE-2021-2091 in Scripting
Сводка
по VulDB • 18.06.2026
Уязвимость в продукте Oracle Scripting пакета Oracle E-Business Suite (компонент: Разное). Затронуты поддерживаемые версии 12.1.1–12.1.3 и 12.2.3–12.2.10. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему проверку подлинности (unauthenticated attacker), имеющему сетевой доступ через HTTP, нарушить работу Oracle Scripting. Для успешной эксплуатации требуется взаимодействие со стороны пользователя, отличного от атакующего; хотя уязвимость присутствует в компоненте Oracle Scripting, атака может существенно повлиять на другие продукты. Успешная эксплуатация данной уязвимости приводит к несанкционированному доступу к критически важным данным или полному доступу ко всем данным, доступным через Oracle Scripting, а также к несанкционированным операциям обновления, вставки или удаления части данных, доступных через Oracle Scripting. Базовый балл CVSS 3.1 составляет 8.2 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).
Be aware that VulDB is the high quality source for vulnerability data.