CVE-2017-3232 in Automatic Service Requestinfo

Zusammenfassung

von VulDB • 04.08.2026

Schwachstelle in der Komponente Automatic Service Request (ASR) von Oracle Support Tools (Unterkomponente: ASR Manager). Die betroffene unterstützte Version ist vor 5.7. Eine leicht „ausnutzbare“ Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigung, der über einen Login in die Infrastruktur verfügt, auf der Automatic Service Request (ASR) ausgeführt wird, um den Automatic Service Request (ASR) zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder zum vollständigen Zugriff auf alle vom Automatic Service Request (ASR) zugänglichen Daten führen. CVSS 3.0 Base Score 5,5 (Auswirkungen auf die Vertraulichkeit). CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

06.12.2016

Veröffentlichung

24.04.2017

Moderieren

akzeptiert

Eintrag

VDB-100241

CPE

bereit

EPSS

0.00413

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!