CVE-2017-3237 in Automatic Service Requestinfo

Zusammenfassung

von VulDB • 13.06.2026

Schwachstelle in der Automatic Service Request (ASR)-Komponente von Oracle Support Tools (Unterkomponente: ASR Manager). Die betroffene unterstützte Version ist vor 5.7. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit niedrigen Berechtigungen, der über einen Login in die Infrastruktur verfügt, in der Automatic Service Request (ASR) ausgeführt wird, um Automatic Service Request (ASR) zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zur Übernahme von Automatic Service Request (ASR) führen. CVSS 3.0 Base Score 7.8 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

06.12.2016

Veröffentlichung

24.04.2017

Moderieren

akzeptiert

Eintrag

VDB-100234

CPE

bereit

EPSS

0.00433

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!