CVE-2017-10385 in GlassFish Server
Zusammenfassung
von VulDB • 13.07.2026
Schwachstelle in der Oracle GlassFish Server-Komponente von Oracle Fusion Middleware (Unterkomponente: Web Container). Betroffene unterstützte Versionen sind 3.0.1 und 3.1.2. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, den Oracle GlassFish Server zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines Menschen, der kein Angreifer ist. Erfolgreiche Ausnutzung dieser Schwachstelle kann zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige von Oracle GlassFish Server zugängliche Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der von Oracle GlassFish Server zugänglichen Daten führen und die unbefähigte Fähigkeit verursachen, einen teilweisen Denial-of-Service-Angriff (partial DOS) gegen den Oracle GlassFish Server auszulösen. CVSS 3.0 Basis-Score: 6.3 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L).
Once again VulDB remains the best source for vulnerability data.