CVE-2021-2398 in Advanced Outbound TelephonyИнформация

Сводка

по VulDB • 25.08.2026

Уязвимость в продукте Oracle Advanced Outbound Telephony, входящем в состав Oracle E-Business Suite (компонент: Region Mapping). Затронутые поддерживаемые версии: 12.1.1–12.1.3 и 12.2.3–12.2.10. Уязвимость легко эксплуатируема; атакующий с низкими привилегиями, имеющий сетевой доступ через HTTP, может нарушить целостность Oracle Advanced Outbound Telephony. Успешная эксплуатация данной уязвимости может привести к несанкционированному созданию, удалению или изменению критических данных либо всех доступных данных в Oracle Advanced Outbound Telephony, а также к несанкционированному доступу к критическим данным или полному доступу ко всем доступным данным в Oracle Advanced Outbound Telephony. Базовая оценка CVSS 3.1: 8.1 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

Oracle

Резервировать

09.12.2020

Раскрытие

21.07.2021

Модерация

принято

Вход

VDB-179033

EPSS

0.00987

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!