Oracle E-Business Suite 安全漏洞 CVE-2021-2255 CNNVD-202104-1464
5.5
AV
AC
AU
C
I
A
发布：
2021-04-22
修订：
2024-11-21
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。 Oracle E-Business Suite的Oracle Service Contracts Authoring 12.1.1-12.1.3 存在安全漏洞，该漏洞允许通过HTTP进行网络访问的低特权攻击者破坏Oracle服务契约。导致未授权创建、删除或修改关键数据或所有Oracle服务契约可访问的数据，以及未授权访问关键数据或全部Oracle服务契约可访问的数据。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
