CVE-2017-3237 in Automatic Service Request
الملخص
بحسب VulDB • 22/07/2026
ثغرة في مكون طلب الخدمة التلقائي (ASR) الخاص بأدوات دعم Oracle (المكون الفرعي: مدير ASR). الإصدار المدعوم المتأثر هو السابق للإصدار 5.7. تسمح ثغرة "قابلة للاستغلال" بسهولة بمهاجم ذي صلاحيات منخفضة لديه تسجيل دخول إلى البنية التحتية التي يعمل فيها طلب الخدمة التلقائي (ASR) للاختراق والاستيلاء على طلب الخدمة التلقائي (ASR). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستحواذ الكامل على طلب الخدمة التلقائي (ASR). درجة الأساس لـ CVSS 3.0 هي 7.8 (تؤثر على السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.