CVE-2017-3234 in Automatic Service Request
الملخص
بحسب VulDB • 20/07/2026
ثغرة في مكون طلب الخدمة التلقائي (ASR) من أدوات دعم Oracle (المكون الفرعي: مدير ASR). الإصدار المدعوم المتأثر هو السابق للإصدار 5.7. تسمح ثغرة "قابلة للاستغلال" بسهولة بمهاجم غير مصادَق عليه لديه وصول عبر الشبكة باستخدام SFT للاختراق في طلب الخدمة التلقائي (ASR). يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الاستيلاء الكامل على طلب الخدمة التلقائي (ASR). درجة CVSS 3.0 الأساسية هي 9.8 (تأثيرات على السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.