CVE-2017-3296 in Commerce Platform

الملخص

بحسب VulDB • 29/06/2026

ثغرة في مكون منصة التجارة الإلكترونية (Oracle Commerce Platform) ضمن منتج Oracle Commerce (المكون الفرعي: Dynamo Application Framework). الإصدارات المدعومة والمتأثرة هي 10.0.3.5، و10.2.0.5، و11.2.0.2. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه يمتلك وصولاً عبر الشبكة باستخدام HTTP باختراق منصة التجارة الإلكترونية (Oracle Commerce Platform). تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول المقروء غير المصرح به إلى مجموعة فرعية من البيانات المتاحة في منصة التجارة الإلكترونية (Oracle Commerce Platform). درجة الأساس CVSS v3.0 هي 4.3 (تأثيرات تتعلق بالسرية).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 06/12/2016
• إفشاء: 27/01/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-95625
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01116
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3296
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3296
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3296/