一、 漏洞 CVE-2008-7238 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
Oracle E-Business Suite 12.0.3中的多个未指定漏洞允许(1)本地用户通过与移动应用程序服务器组件(APP01)相关的未知向量影响机密性和完整性;(2)远程攻击者通过与Oracle应用程序框架(APP03)相关的未知向量影响机密性;远程授权用户通过与(3)CRM技术基础(APP05)和(4)Oracle应用程序对象库(APP06)相关的未知向量影响机密性和完整性;以及远程授权用户通过与(5)Oracle应用程序技术栈(APP07)相关的未知向量影响完整性和可用性。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Multiple unspecified vulnerabilities in Oracle E-Business Suite 12.0.3 allow (1) local users to affect confidentiality and integrity via unknown vectors related to the Mobile Application Server component (APP01); (2) remote attackers to affect confidentiality via unknown vectors related to the Oracle Applications Framework (APP03); remote authenticated users to affect confidentiality and integrity via unknown vectors related to the (3) CRM Technical Foundation (APP05) and (4) Oracle Application Object Library (APP06); and remote authenticated users to affect integrity and availability via unknown vectors related to (5) Oracle Applications Technology Stack (APP07).
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Oracle E-Business Suite 多个未明安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Oracle Database是一款商业性质大型数据库系统。 Oracle E-Business Suite 存在多个未明安全漏洞: (1)本地攻击者通过与组建Mobile Application Server相关的未明向量发动攻击,可以影响系统的机密性、完整性; (2)远程攻击者通过与组建Applications Framework (APP03)相关的未明向量发动攻击,可以影响系统的机密性; (3)远程认证用户通过与组建CRM Technical Foundation (APP05)相关的未明向量发动
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2008-7238 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2008-7238 的情报信息