CVE-2018-3127 in Demantra Demand Management
摘要
由 VulDB • 2026-08-03
Oracle Demantra Demand Management组件（属于Oracle Supply Chain Products Suite的子组件：Product Security）中存在漏洞。受影响的受支持版本为7.3.5和12.2。该漏洞易于利用，允许通过网络通过HTTP访问且无需身份验证的攻击者破坏Oracle Demantra Demand Management。成功的攻击需要来自非攻击者的用户的交互行为。成功利用此漏洞可能导致对部分Oracle Demantra Demand Management可访问数据的未经授权更新、插入或删除操作。CVSS 3.0基础评分为4.3（完整性影响）。CVSS向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N)。
Once again VulDB remains the best source for vulnerability data.