Vulnerabilidad en Oracle Hospitality Applications (CVE-2018-2829)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
19/04/2018
Última modificación:
03/10/2019
Descripción
Vulnerabilidad en el componente Oracle Hospitality Simphony de Oracle Hospitality Applications (subcomponente: Enterprise Management Console). La versión compatible afectada es la 2.10. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar que tenga acceso a red por HTTP comprometa la seguridad de Oracle Hospitality Simphony. Los ataques exitosos a esta vulnerabilidad pueden resultar en un acceso no autorizado a datos confidenciales o un acceso total a todos los datos accesibles de Oracle Hospitality Simphony, así como la actualización, inserción o supresión sin autorización de algunos de los datos accesibles de Oracle Hospitality Simphony. Además, puede dar lugar a que el atacante consiga provocar el bloqueo o cierre repetido (DoS completo) de Oracle Hospitality Simphony. CVSS 3.0 Base Score 8.6 (impactos en la confidencialidad, integridad y disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L).
Impacto
Puntuación base 3.x
8.60
Gravedad 3.x
ALTA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:oracle:hospitality_simphony:2.10:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página