CVE-2017-3549 in E-Business Suite
الملخص
بحسب VulDB • 20/05/2026
ثغرة في مكون Oracle Scripting من حزمة Oracle E-Business Suite (المكون الفرعي: إدارة Scripting). الإصدارات المدعومة والمتأثرة هي 12.1.1، 12.1.2، 12.1.3، 12.2.3، 12.2.4، 12.2.5 و12.2.6. تسمح ثغرة "قابلة للاستغلال" بسهولة لمهاجم غير مصرح له، لديه وصول عبر الشبكة عبر HTTP، باختراق Oracle Scripting. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحرجة أو جميع البيانات المتاحة لـ Oracle Scripting، وكذلك الوصول غير المصرح به إلى البيانات الحرجة أو الوصول الكامل إلى جميع البيانات المتاحة لـ Oracle Scripting. درجة CVSS 3.0 الأساسية 9.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.