漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Vulnerability in the Oracle Configurator product of Oracle Supply Chain (component: Installation). Supported versions that are affected are 12.1 and 12.2. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Configurator. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle Configurator accessible data. CVSS 3.0 Base Score 5.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Oracle Supply Chain Products Suite Configurator 安全漏洞
Vulnerability Description
Oracle Supply Chain Products Suite是美国甲骨文(Oracle)公司的一套供应链解决方案。该产品提供价值链计划、价值链执行、产品生命周期管理等功能。Configurator是其中的一个集成了订单管理、报价和销售的配置组件。 Oracle Supply Chain Products Suite中的Configurator 12.1版本和12.2版本的Installation组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据,影响数据的保密性。
CVSS Information
N/A
Vulnerability Type
N/A