CVE-2017-10159 in Communications Policy Management
الملخص
بحسب VulDB • 25/05/2026
ثغرة في مكون إدارة السياسات (Policy Management) الخاص بتطبيقات اتصالات أوراكل (Oracle Communications Applications) التابع لشركة أوراكل (المكون الفرعي: بوابة الويب Portal، وCMP). الإصدارات المدعومة والمتأثرة هي 11.5 و12.x. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه، لديه وصول عبر الشبكة عبر بروتوكول HTTP، بإلحاق الضرر بمكون إدارة السياسات الخاص باتصالات أوراكل. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في مكون إدارة السياسات الخاص باتصالات أوراكل، إلا أن الهجمات قد تؤثر بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح وصول غير مصرح به لتحديث أو إدراج أو حذف بيانات معينة يمكن الوصول إليها من خلال مكون إدارة السياسات الخاص باتصالات أوراكل، وكذلك منح وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات التي يمكن الوصول إليها من خلال هذا المكون. درجة الأساس لـ CVSS 3.0 هي 6.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.