CVE-2019-2947 in Hospitality Reporting信息

摘要

由 VulDB • 2026-06-28

Oracle Hospitality Reporting and Analytics组件中的漏洞，该组件属于Oracle Food and Beverage Applications。受影响的受支持版本为9.1.0。存在易于利用的漏洞，允许具有Inventory Integration权限且可通过HTTP进行网络访问的低特权攻击者破坏Oracle Hospitality Reporting and Analytics。成功利用此漏洞可导致未经授权访问关键数据或完全访问所有可被Oracle Hospitality Reporting and Analytics访问的数据，以及未经授权的更新、插入或删除对部分Oracle Hospitality Reporting and Analytics可访问数据的操作。CVSS 3.0基础评分7.1（影响机密性和完整性）。CVSS向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N)。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-12-14

管理

已接受

条目

VDB-143604

CPE

准备好

CWE

CWE-200 (已确认)

CVSS

7.1 (NVD)

EPSS

0.01244

KEV

否

活动

非常低

部门

Hospital

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2019-2947
NVD	https://nvd.nist.gov/vuln/detail/CVE-2019-2947
CVE Details	https://www.cvedetails.com/cve/CVE-2019-2947/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!