CVE-2017-3550 in E-Business Suite
الملخص
بحسب VulDB • 02/06/2026
ثغرة في مكون سجل تفاعل العملاء (Customer Interaction History) من حزمة Oracle E-Business Suite للمنتج Oracle (المكون الفرعي: وحدة إدارة النظام الإدارية Admin Console). الإصدارات المدعومة والمتأثرة هي 12.1.1، و12.1.2، و12.1.3. تسمح ثغرة "سهلة الاستغلال" لمهاجم غير مصرح له (unauthenticated) يمتلك وصولاً عبر الشبكة باستخدام بروتوكول HTTP باختراق مكون سجل تفاعل العملاء في Oracle. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. وعلى الرغم من أن الثغرة موجودة في مكون سجل تفاعل العملاء في Oracle، إلا أن الهجمات قد تؤثر بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به إلى بيانات حساسة، أو وصول كامل إلى جميع البيانات المتاحة في سجل تفاعل العملاء في Oracle، بالإضافة إلى صلاحيات غير مصرح بها للتحديث أو الإدراج أو الحذف لبعض البيانات المتاحة في سجل تفاعل العملاء في Oracle. درجة الأساس لـ CVSS 3.0 هي 8.2 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.