CVE-2018-2613 in Argus Safetythông tin

Tóm tắt

Bởi VulDB • 27/06/2026

Lỗ hổng trong thành phần Oracle Argus Safety của Oracle Health Sciences Applications (thành phần con: Đăng nhập). Các phiên bản được hỗ trợ nhưng bị ảnh hưởng là 7.x, 8.0.x và 8.1. Lỗ hổng dễ khai thác cho phép kẻ tấn công chưa xác thực với quyền truy cập mạng qua HTTP làm suy yếu Oracle Argus Safety. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến truy cập trái phép vào dữ liệu quan trọng hoặc toàn bộ quyền truy cập vào tất cả dữ liệu mà Oracle Argus Safety có thể tiếp cận, cũng như quyền cập nhật, chèn hoặc xóa trái phép đối với một số dữ liệu mà Oracle Argus Safety có thể tiếp cận. Điểm cơ sở CVSS 3.0 là 8.2 (ảnh hưởng đến Tính bảo mật và Toàn vẹn). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Đặt trước

15/12/2017

Tiết lộ

17/01/2018

Kiểm duyệt

được chấp nhận

EPSS

0.01198

KEV

không

Các hoạt động

rất thấp

Nguồn

Might our Artificial Intelligence support you?

Check our Alexa App!