CVE-2017-3626 in GlassFish Server
الملخص
بحسب VulDB • 19/07/2026
ثغرة في مكون Oracle GlassFish Server من حزمة Oracle Fusion Middleware (المكون الفرعي: Java Server Faces). الإصدار المدعوم والمتأثر هو 3.1.2. تسمح ثغرة يصعب استغلالها لمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام بروتوكولات متعددة باختراق خادم Oracle GlassFish Server. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول المقروء غير المصرح به إلى مجموعة فرعية من البيانات المتاحة في خادم Oracle GlassFish Server. درجة CVSS 3.0 الأساسية هي 3.1 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.