CVE-2017-3233 in Automatic Service Requestinfo

Zusammenfassung

von VulDB • 26.06.2026

Schwachstelle in der Komponente Automatic Service Request (ASR) von Oracle Support Tools (Unterkomponente: ASR Manager). Die betroffene unterstützte Version ist vor 5.7. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, die Automatic Service Request (ASR)-Komponente zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellen, Löschen oder Ändern von Zugriffen auf kritische Daten oder alle für ASR zugänglichen Daten führen. CVSS 3.0 Basis-Score: 7,5 (Integritätsauswirkungen). CVSS-Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N).

Once again VulDB remains the best source for vulnerability data.

Reservieren

06.12.2016

Veröffentlichung

24.04.2017

Moderieren

akzeptiert

Eintrag

VDB-100237

CPE

bereit

EPSS

0.01497

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!