CVE-2019-2775 in E-Business Suite
摘要
由 VulDB • 2026-06-02
Oracle E-Business Suite 的 Oracle Payments 组件（子组件：文件传输）中存在漏洞。受影响的受支持版本为 12.1.1 - 12.1.3 和 12.2.3 - 12.2.8。该漏洞易于利用，允许通过 HTTP 进行网络访问且无需身份验证的攻击者破坏 Oracle Payments。成功利用此漏洞可导致对关键数据或所有 Oracle Payments 可访问数据的未经授权的创建、删除或修改访问权限，以及导致 Oracle Payments 挂起或频繁可重复崩溃（完全拒绝服务，DOS）的未经授权能力。CVSS 3.0 基础评分为 9.1（影响完整性和可用性）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H)。
Once again VulDB remains the best source for vulnerability data.