漏洞标题
N/A
漏洞描述信息
Oracle E-Business Suite中的Oracle One-to-One填充产品(组件：打印服务器)的漏洞。受影响的技术支持版本是12.1.1-12.1.3和12.2.3-12.2.9。容易利用的漏洞允许通过HTTP方式验证未授权的 attacker 访问 Oracle One-to-One填充产品。成功的攻击需要非攻击者的人进行交互，虽然漏洞存在于 Oracle One-to-One填充产品，但攻击可能显著影响其他产品。利用此漏洞的成功攻击可能导致未经授权访问关键数据或完全访问所有 Oracle One-to-One填充产品可访问的数据，以及未经授权更新、插入或删除某些 Oracle One-to-One填充产品可访问的数据的访问权限。CVSS 3.0基础得分为8.2(保密性和完整性影响)。CVSS向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Vulnerability in the Oracle One-to-One Fulfillment product of Oracle E-Business Suite (component: Print Server). Supported versions that are affected are 12.1.1-12.1.3 and 12.2.3-12.2.9. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle One-to-One Fulfillment. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle One-to-One Fulfillment, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle One-to-One Fulfillment accessible data as well as unauthorized update, insert or delete access to some of Oracle One-to-One Fulfillment accessible data. CVSS 3.0 Base Score 8.2 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Oracle E-Business Suite One-to-One Fulfillment 安全漏洞
漏洞描述信息
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。One-to-One Fulfillment（电子商务套件）是其中的一个向客户发送资料、信函和对账单的组件。 Oracle E-Business Suite 12.1.1版本至12.1.3版本和12.2.3版本至12.2.9版本中的One-to-One Fulfillment的Print Server组件存在安全漏洞。攻击者可
CVSS信息
N/A
漏洞类别
其他