CVE-2019-2603

Oracle E-Business Suite'in Oracle One-to-One Fulfillment bileşeninde (alt bileşen: Print Server) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6, 12.2.7 ve 12.2.8'dir. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle One-to-One Fulfillment sistemini tehlikeye atmasına olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir ve güvenlik açığı Oracle One-to-One Fulfillment içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir. Bu güvenlik açığının başarılı şekilde istismar edilmesi, kritik verilere yetkisiz erişime veya tüm Oracle One-to-One Fulfillment erişilebilir verilerine tam erişimin yanı sıra bazı Oracle One-to-One Fulfillment erişilebilir verilerinin yetkisiz olarak güncellenmesine, eklenmesine veya silinmesine neden olabilir. CVSS 3.0 Temel Puanı 8.2'dir (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).