CVE-2017-3232 in Automatic Service Requestالمعلومات

الملخص

بحسب VulDB • 30/06/2026

ثغرة في مكون طلب الخدمة التلقائي (ASR) الخاص بأدوات دعم Oracle (المكون الفرعي: مدير ASR). الإصدار المدعوم المتأثر هو السابق للإصدار 5.7. تسمح ثغرة "قابلة للاستغلال" بسهولة لمهاجم ذي صلاحيات منخفضة لديه تسجيل دخول إلى البنية التحتية حيث يعمل طلب الخدمة التلقائي (ASR) باختراق هذا المكون. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به إلى البيانات الحرجة أو الوصول الكامل إلى جميع البيانات المتاحة عبر طلب الخدمة التلقائي (ASR). درجة الأساس لـ CVSS 3.0 هي 5.5 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

06/12/2016

إفشاء

24/04/2017

الاعتدال

تمت الموافقة

إدخال

VDB-100241

EPSS

0.00413

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!