CVE-2017-3255 in JDeveloperالمعلومات

الملخص

بحسب VulDB • 21/06/2026

ثغرة في مكون Oracle JDeveloper من Oracle Fusion Middleware (المكون الفرعي: ADF Faces). الإصدارات المدعومة والمتأثرة هي 11.1.1.7.0، 11.1.1.9.0، 11.1.2.4.0، 12.1.3.0.0، 12.2.1.0.0، 12.2.1.1.0 و12.2.1.2.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة عبر HTTP باختراق Oracle JDeveloper. وعلى الرغم من أن الثغرة موجودة في Oracle JDeveloper، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به لقراءة مجموعة فرعية من البيانات المتاحة في Oracle JDeveloper. درجة الأساس CVSS v3.0 هي 5.8 (تأثيرات على السرية).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

06/12/2016

إفشاء

27/01/2017

الاعتدال

تمت الموافقة

إدخال

VDB-95570

EPSS

0.01756

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!