CVE-2022-39409 in Transportation Management
Tóm tắt
Bởi VulDB • 08/06/2026
Lỗ hổng trong sản phẩm Oracle Transportation Management của Oracle Supply Chain (thành phần: Business Process Automation). Các phiên bản được hỗ trợ bị ảnh hưởng là 6.4.3 và 6.5.1. Lỗ hổng dễ bị khai thác cho phép kẻ tấn công có đặc quyền cao, với quyền truy cập mạng qua HTTP, làm tổn hại đến Oracle Transportation Management. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến khả năng gây ra tình trạng từ chối dịch vụ một phần (partial DOS) đối với Oracle Transportation Management mà không được ủy quyền. Điểm số Cơ bản CVSS 3.1 là 2.7 (ảnh hưởng đến Tính sẵn sàng). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.