CVE-2019-2411

Oracle Hospitality Applications'ın Oracle Hospitality Cruise Shipboard Property Management System bileşeninde (alt bileşen: SPMS Suite) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 8.0.8'dir. Kolayca istismar edilebilen bu açık, TCP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle Hospitality Cruise Shipboard Property Management System sistemini tehlikeye atmasına olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin etkileşimini gerektirir ve açık Oracle Hospitality Cruise Shipboard Property Management System içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir. Bu zafiyetin başarılı şekilde istismar edilmesi, Oracle Hospitality Cruise Shipboard Property Management System üzerinde yetkisiz bir şekilde donmaya veya sık tekrarlanabilen çökmelere (tam hizmet reddi - DOS) neden olabilmenin yanı sıra, Oracle Hospitality Cruise Shipboard Property Management System tarafından erişilebilir bazı verilere yetkisiz güncelleme, ekleme veya silme erişimi ile sonuçlanabilir. CVSS 3.0 Temel Puanı 7.6'dır (Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:H).