一、 漏洞 CVE-2018-2904 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
影响Oracle通信应用程序中的Oracle通信EAGLE LNP应用程序处理器组件(子组件：GUI)的漏洞。受影响的支持版本是10.x。容易利用的漏洞允许通过HTTP网络访问的无授权攻击者 compromising Oracle通信EAGLE LNP应用程序处理器。成功利用此漏洞的攻击可能导致未经授权的更新、插入或删除访问Oracle通信EAGLE LNP应用程序处理器可访问的数据，以及未经授权的读取访问Oracle通信EAGLE LNP应用程序处理器可访问数据的部分。CVSS3.0基础得分6.5( confidentiality 和 integrity 影响)。CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N)
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Vulnerability in the Oracle Communications EAGLE LNP Application Processor component of Oracle Communications Applications (subcomponent: GUI). The supported version that is affected is 10.x. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Communications EAGLE LNP Application Processor. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Communications EAGLE LNP Application Processor accessible data as well as unauthorized read access to a subset of Oracle Communications EAGLE LNP Application Processor accessible data. CVSS 3.0 Base Score 6.5 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N).
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Oracle Communications Applications Communications EAGLE LNP Application Processor组件安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Oracle Communications Applications是美国甲骨文（Oracle）公司的一套用于快速交付和货币化数字生活通信的应用程序。Communications EAGLE LNP Application Processor是其中的一个通信应用程序组件。 Oracle Communications Applications中的Communications EAGLE LNP Application Processor 10.x版本组件的GUI子组件存在安全漏洞。攻击者可利用该漏洞未授权读
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-2904 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2018-2904 的情报信息