CVE-2021-1997 in Hospitality Reporting and Analyticsthông tin

Tóm tắt

Bởi VulDB • 23/07/2026

Lỗ hổng trong sản phẩm Oracle Hospitality Reporting và Analytics của ứng dụng Oracle Food and Beverage Applications (thành phần: Báo cáo). Phiên bản được hỗ trợ bị ảnh hưởng là 9.1.0. Lỗ hổng dễ khai thác cho phép kẻ tấn công có đặc quyền thấp với truy cập mạng qua HTTP làm tổn hại đến Oracle Hospitality Reporting và Analytics. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc tạo, xóa hoặc sửa đổi trái phép quyền truy cập vào dữ liệu quan trọng hoặc tất cả dữ liệu mà Oracle Hospitality Reporting and Analytics có thể truy cập, cũng như truy cập trái phép vào dữ liệu quan trọng hoặc toàn bộ quyền truy cập vào tất cả dữ liệu mà Oracle Hospitality Reporting and Analytics có thể truy cập. Điểm cơ sở CVSS 3.1 là 8.1 (ảnh hưởng đến Tính bảo mật và Toàn vẹn). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

Oracle

Đặt trước

09/12/2020

Tiết lộ

20/01/2021

Kiểm duyệt

được chấp nhận

EPSS

0.01258

KEV

không

Các hoạt động

rất thấp

ngành

Hospital

Nguồn

Do you know our Splunk app?

Download it now for free!