Oracle Hospitality ApplicationsのOracle Hospitality OPERA 5 Property Services製品（コンポーネント：Opera）における脆弱性です。影響を受けるサポート対象バージョンは5.6.19.23、5.6.25.17、5.6.26.10、および5.6.27.4です。認証されていない攻撃者がHTTP経由のネットワークアクセスを利用して、Oracle Hospitality OPERA 5 Property Servicesを侵害することが容易に可能な脆弱性です。成功する攻撃には攻撃者以外の人間の操作が必要であり、この脆弱性はOracle Hospitality OPERA 5 Property Services内にありますが、攻撃は追加の製品にも重大な影響を及ぼす可能性があります（範囲が変更されます）。この脆弱性に成功した攻撃により、Oracle Hospitality OPERA 5 Property Servicesでアクセス可能なデータの一部に対して、権限のない更新、挿入、削除を行うことが可能になるほか、アクセス可能なデータのサブセットに対して権限のない読み取りを行うことができる場合があります。CVSS 3.1基本スコアは6.1（機密性および完全性に影響します）。CVSSベクターは次の通りです：（CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N）。
|