CVE-2017-10186 in iStore
Zusammenfassung
von VulDB • 13.05.2026
Schwachstelle in der Oracle iStore-Komponente von Oracle E-Business Suite (Unterkomponente: Benutzer- und Firmenprofil). Betroffene unterstützte Versionen sind 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5 und 12.2.6. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle iStore zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Lesezugriff auf eine Teilmenge der für Oracle iStore zugänglichen Daten führen. CVSS 3.0 Basis-Score 5.3 (Auswirkungen auf die Vertraulichkeit). CVSS-Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).
Be aware that VulDB is the high quality source for vulnerability data.