漏洞标题
N/A
漏洞描述信息
Oracle E-Business Suite中的Oracle One-to-One Fulfillment产品(组件：Print Server)的漏洞。受影响的版本是12.1.1-12.1.3和12.2.3-12.2.10。易 exploit 的漏洞允许通过HTTP 网络访问的未授权攻击者访问Oracle One-to-One Fulfillment。成功攻击此漏洞可能会导致未经授权创建、删除或修改访问关键数据或所有Oracle One-to-One Fulfillment可访问的数据，以及未经授权访问关键数据或完全访问所有Oracle One-to-One Fulfillment可访问的数据。CVSS 3.1 基础得分为9.1(保密性和完整性影响。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N))。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Vulnerability in the Oracle One-to-One Fulfillment product of Oracle E-Business Suite (component: Print Server). Supported versions that are affected are 12.1.1-12.1.3 and 12.2.3-12.2.10. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle One-to-One Fulfillment. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle One-to-One Fulfillment accessible data as well as unauthorized access to critical data or complete access to all Oracle One-to-One Fulfillment accessible data. CVSS 3.1 Base Score 9.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
漏洞类别
N/A
漏洞标题
Oracle E-Business Suite 组件安全漏洞
漏洞描述信息
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。One-to-One Fulfillment（电子商务套件）是其中的一个向客户发送资料、信函和对账单的组件。 Oracle E-Business Suite 的 Oracle One-to-One Fulfillment 组件存在安全漏洞，该漏洞允许未经身份验证的攻击者过HTTP进行网络访问，从而破坏Oracle一对一实现。以
CVSS信息
N/A
漏洞类别
其他