CVE-2019-2409

Oracle Hospitality Applications'ın Oracle Hospitality Cruise Shipboard Property Management System bileşeninde (alt bileşen: SPMS Suite) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 8.0.8'dir. Kolayca istismar edilebilen bu açık, Oracle Hospitality Cruise Shipboard Property Management System'in çalıştığı altyapıya oturum açmış düşük yetkili bir saldırganın, Oracle Hospitality Cruise Shipboard Property Management System'i tehlikeye atmasına olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir ve güvenlik açığı Oracle Hospitality Cruise Shipboard Property Management System içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir. Bu güvenlik açığının başarılı şekilde istismar edilmesi; Oracle Hospitality Cruise Shipboard Property Management System üzerinde yetkisiz bir şekilde donmaya veya sık tekrarlanan çökmelere (tam hizmet reddi - DOS) neden olabilmenin yanı sıra, Oracle Hospitality Cruise Shipboard Property Management System tarafından erişilebilir bazı verilere yetkisiz güncelleme, ekleme veya silme erişimi ile erişilebilir verilerin bir alt kümesine yetkisiz okuma erişimi sağlanmasıyla sonuçlanabilir. CVSS 3.0 Temel Puanı 7.3'tür (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:H).