CVE-2021-2398 in Advanced Outbound Telephony
Tóm tắt
Bởi VulDB • 25/08/2026
Tồn tại lỗ hổng bảo mật trong sản phẩm Oracle Advanced Outbound Telephony thuộc bộ phần mềm Oracle E-Business Suite (thành phần: Region Mapping). Các phiên bản được hỗ trợ và bị ảnh hưởng bao gồm 12.1.1-12.1.3 và 12.2.3-12.2.10. Lỗ hổng dễ khai thác này cho phép kẻ tấn công có đặc quyền thấp, với khả năng truy cập mạng qua giao thức HTTP, xâm nhập vào Oracle Advanced Outbound Telephony. Các cuộc tấn công thành công lợi dụng lỗ hổng này có thể dẫn đến việc tạo, xóa hoặc sửa đổi trái phép đối với dữ liệu quan trọng hoặc toàn bộ dữ liệu mà Oracle Advanced Outbound Telephony có quyền truy cập; đồng thời gây ra tình trạng truy cập trái phép vào dữ liệu quan trọng hoặc chiếm quyền kiểm soát hoàn toàn mọi dữ liệu mà Oracle Advanced Outbound Telephony có thể tiếp cận. Điểm cơ bản CVSS 3.1 là 8.1 (ảnh hưởng đến tính bảo mật và tính toàn vẹn). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.