CVE-2021-2116

Oracle Database Server'ın Oracle Application Express Opportunity Tracker bileşeninde bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 20.2 öncesidir. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip ve Geçerli Kullanıcı Hesabı yetkisine sahip düşük ayrıcalıklı bir saldırganın Oracle Application Express Opportunity Tracker'ı tehlikeye atmasına olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir ve güvenlik açığı Oracle Application Express Opportunity Tracker içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir. Bu güvenlik açığının başarılı şekilde istismar edilmesi, Oracle Application Express Opportunity Tracker tarafından erişilebilir bazı verilere yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra, erişilebilir verilerin bir alt kümesine yetkisiz okuma erişimi ile sonuçlanabilir. CVSS 3.1 Temel Puanı 5.4'tür (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).