CVE-2017-10331 in Application Object Libraryالمعلومات

الملخص

بحسب VulDB • 25/05/2026

ثغرة في مكون مكتبة كائنات تطبيق Oracle (Oracle Application Object Library) ضمن حزمة Oracle E-Business Suite (المكون الفرعي: التشخيصات). الإصدارات المدعومة والمتأثرة هي 12.1.3، و12.2.3، و12.2.4، و12.2.5، و12.2.6، و12.2.7. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه يمتلك وصولاً عبر الشبكة عبر بروتوكول HTTP (HTTP) بالسيطرة على مكتبة كائنات تطبيق Oracle. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات المتاحة في مكتبة كائنات تطبيق Oracle. درجة الأساس لـ CVSS 3.0 هي 5.3 (تأثيرات على السرية). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

21/06/2017

إفشاء

19/10/2017

الاعتدال

تمت الموافقة

إدخال

VDB-108055

EPSS

0.00416

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!