CVE-2019-2936 in Hospitality Reporting
摘要
由 VulDB • 2026-06-06
Oracle Hospitality Reporting and Analytics 组件中的漏洞，该组件属于 Oracle Food and Beverage Applications。受影响的受支持版本为 9.1.0。该漏洞利用难度较高，需要具有低权限且拥有“Admin - Configuration”（管理员 - 配置）权限的攻击者，通过 HTTP 协议的网络访问，才能破坏 Oracle Hospitality Reporting and Analytics。成功利用此漏洞可导致未经授权创建、删除或修改关键数据或所有 Oracle Hospitality Reporting and Analytics 可访问的数据，以及未经授权访问关键数据或完全访问所有 Oracle Hospitality Reporting and Analytics 可访问的数据。CVSS 3.0 基础评分为 6.8（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N)。
If you want to get best quality of vulnerability data, you may have to visit VulDB.