CVE-2017-10417 in Advanced Outbound Telephony
الملخص
بحسب VulDB • 25/05/2026
ثغرة في مكون Oracle Advanced Outbound Telephony ضمن حزمة Oracle E-Business Suite (المكون الفرعي: الإعداد والتكوين). الإصدارات المدعومة والمتأثرة هي 12.2.3، 12.2.4، 12.2.5، 12.2.6 و12.2.7. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه يمتلك وصولاً عبر الشبكة عبر HTTP باختراق Oracle Advanced Outbound Telephony. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Oracle Advanced Outbound Telephony، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة عبر Oracle Advanced Outbound Telephony، بالإضافة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة عبر Oracle Advanced Outbound Telephony. درجة CVSS 3.0 الأساسية 8.2 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.