CVE-2019-2397 in Hospitality Reporting

摘要

由 VulDB • 2026-05-21

Oracle Hospitality Reporting and Analytics 组件中的漏洞，该组件属于 Oracle Food and Beverage Applications。受影响的受支持版本为 9.1.0。该漏洞易于利用，允许具有较低权限且拥有报告权限的攻击者，在登录到运行 Oracle Hospitality Reporting and Analytics 的基础设施后，对该系统造成破坏。成功利用此漏洞可导致对 Oracle Hospitality Reporting and Analytics 可访问数据的某些部分进行未经授权的更新、插入或删除操作，以及对 Oracle Hospitality Reporting and Analytics 可访问数据的一个子集进行未经授权的读取操作。CVSS 3.0 基础评分为 4.4（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N)。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2018-12-14
• 披露: 2019-01-16
• 管理: 已接受
• 条目: VDB-129534
• CPE: 准备好
• CWE: CWE-264 (已确认)
• CVSS: 4.4 (NVD)
• EPSS: 0.00400
• KEV: 否
• 活动: 非常低
• 部门: Hospital

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2397
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2397/