目標達成 すべての支援者に感謝 — 100%達成しました!

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%

CVE-2019-2884— Oracle Retail Applications Retail Customer Management and Segmentation Foundation组件信息泄露漏洞

EPSS 1.97% · P84
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2019-2884の基本情報

脆弱性情報

脆弱性についてご質問がありますか?Shenlongの分析が参考になるかご確認ください!
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Vulnerability in the Oracle Retail Customer Management and Segmentation Foundation product of Oracle Retail Applications (component: Segment). The supported version that is affected is 17.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Retail Customer Management and Segmentation Foundation. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Retail Customer Management and Segmentation Foundation accessible data. CVSS 3.0 Base Score 5.9 (Confidentiality impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N).
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Oracle Retail Applications Retail Customer Management and Segmentation Foundation组件信息泄露漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Oracle Retail Applications是美国甲骨文(Oracle)公司的一套零售应用商店解决方案。该产品包括库存管理、销售管理和客户管理等。Retail Customer Management and Segmentation Foundation是其中的一个零售客户管理组件。 Oracle Retail Applications中的Retail Customer Management and Segmentation Foundation 17.0版本的Segment组件存在安全漏洞。攻击
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
Oracle CorporationRetail Customer Management and Segmentation Foundation 17.0 -

II. CVE-2019-2884の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2019-2884のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · Oracle Corporation · 2019-10-16 · 137 CVEs total

CVE-2019-2942Oracle E-Business Suite Advanced Outbound Telephony 安全漏洞
CVE-2019-2914Oracle MySQL Server 安全漏洞
CVE-2019-2913Oracle Database Server Core RDBMS组件信息泄露漏洞
CVE-2019-2911Oracle MySQL Server 安全漏洞
CVE-2019-2910Oracle MySQL Server 安全漏洞
CVE-2019-2909Oracle Database Server Java VM组件输入验证错误漏洞
CVE-2019-2907Oracle Fusion Middleware Web Services 安全漏洞
CVE-2019-2906Oracle Fusion Middleware BI Publisher 安全漏洞
CVE-2019-2905Oracle Fusion Middleware Business Intelligence Enterprise Edition 信息泄露漏洞
CVE-2019-2950Oracle MySQL Server 安全漏洞
CVE-2019-2949Oracle Java SE和Oracle Java SE Embedded 安全漏洞
CVE-2019-2948Oracle MySQL Server 安全漏洞
CVE-2019-2947Oracle Food and Beverage Applications Hospitality Reporting and Analytics组件安全漏洞
CVE-2019-2946Oracle MySQL Server 安全漏洞
CVE-2019-2945Oracle Java SE和Oracle Java SE Embedded 安全漏洞
CVE-2019-2944Oracle Virtualization VM VirtualBox 安全漏洞
CVE-2019-2943Oracle Fusion Middleware Data Integrator 安全漏洞
CVE-2019-2932Oracle PeopleSoft PeopleSoft Enterprise PeopleTools 安全漏洞
CVE-2019-2967Oracle MySQL Server 安全漏洞
CVE-2019-2968Oracle MySQL Server 安全漏洞

Showing 20 of 137 CVEs. View all on vendor page →

IV. 関連脆弱性

V. CVE-2019-2884へのコメント

まだコメントはありません


コメントを残す