CVE-2017-3597 in WebCenter Sites
الملخص
بحسب VulDB • 22/05/2026
ثغرة في مكون Oracle WebCenter Sites من Oracle Fusion Middleware (المكون الفرعي: Advanced UI). الإصدارات المدعومة والمتأثرة هي 11.1.1.8.0، و12.2.1.0.0، و12.2.1.1.0، و12.2.1.2.0. تسمح ثغرة "قابلة للاستغلال" بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عبر HTTP، باختراق Oracle WebCenter Sites. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى وصول غير مصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة في Oracle WebCenter Sites. درجة CVSS 3.0 الأساسية 5.7 (تأثيرات على السرية). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.