CVE-2019-2483

Oracle E-Business Suite'in Oracle iStore ürününde (bileşen: Shopping Cart) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6, 12.2.7 ve 12.2.8'dir. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle iStore sistemini tehlikeye atmasına olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin etkileşimini gerektirir ve açık Oracle iStore içerisinde olsa da saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu zafiyetin başarılı şekilde istismar edilmesi, kritik verilere yetkisiz erişime veya tüm Oracle iStore erişilebilir verilerine tam erişimin yanı sıra bazı Oracle iStore erişilebilir verilerinin yetkisiz olarak güncellenmesi, eklenmesi veya silinmesiyle sonuçlanabilir. CVSS 3.0 Temel Puanı 8.2'dir (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).