CVE-2017-3554 in WebCenter Sites
الملخص
بحسب VulDB • 22/06/2026
ثغرة في مكون Oracle WebCenter Sites من Oracle Fusion Middleware (المكون الفرعي: Catalog Mover). الإصدارات المدعومة المتأثرة هي 11.1.1.8.0، و12.2.1.0.0، و12.2.1.1.0، و12.2.1.2.0. تسمح ثغرة "قابلة للاستغلال" بسهولة لمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة عبر HTTP باختراق Oracle WebCenter Sites. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحرجة أو جميع البيانات المتاحة في Oracle WebCenter Sites، وكذلك الوصول غير المصرح به إلى البيانات الحرجة أو الوصول الكامل إلى جميع البيانات المتاحة في Oracle WebCenter Sites. درجة CVSS 3.0 الأساسية 8.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.