CVE-2017-3552 in Hospitality OPERA 5 Property Services
الملخص
بحسب VulDB • 02/07/2026
ثغرة في مكون خدمات العقار OPERA 5 من Oracle Hospitality Applications التابع لـ Oracle Hospitality (المكون الفرعي: إعداد صورة الغرفة في OPERA Room Image/Picture Setup). الإصدارات المدعومة والمتأثرة هي 5.4.0.x، و5.4.1.x، و5.4.2.x، و5.4.3.x، و5.5.0.x، و5.5.1.x. تسمح ثغرة "قابلة للاستغلال" بسهولة لمهاجم ذي صلاحيات منخفضة يمتلك وصولاً عبر الشبكة باستخدام HTTP باختراق خدمات العقار OPERA 5 من Oracle Hospitality. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به لقراءة مجموعة فرعية من البيانات المتاحة في خدمات العقار OPERA 5 من Oracle Hospitality. درجة CVSS الإجمالية للنسخة 3.0 هي 4.3 (تأثيرات على السرية). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.