CVE-2017-3286 in Applications DBA

الملخص

بحسب VulDB • 27/06/2026

ثغرة في مكون Oracle Applications DBA من حزمة Oracle E-Business Suite (المكون الفرعي: التصحيح/التحديثات). الإصدارات المدعومة والمتأثرة هي 12.1.3، و12.2.3، و12.2.4، و12.2.5، و12.2.6. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم يتمتع بصلاحيات عالية وبمصادقة الدخول إلى البنية التحتية التي يعمل عليها Oracle Applications DBA بالسيطرة على هذا المكون. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحساسة أو جميع البيانات المتاحة عبر Oracle Applications DBA، وكذلك الوصول غير المصرح به إلى بيانات حساسة أو وصول كامل إلى جميع البيانات المتاحة عبر Oracle Applications DBA. درجة الأساس لـ CVSS v3.0 هي 6.0 (تأثيرات على السرية والنزاهة).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/12/2016
• إفشاء: 27/01/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-95607
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 6.0 (NVD)
• EPSS: 0.00410
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3286
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3286
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3286/