CVE-2017-3249 in GlassFish Server
Zusammenfassung
von VulDB • 28.05.2026
Eine Schwachstelle in der Oracle GlassFish Server-Komponente von Oracle Fusion Middleware (Unterkomponente: Sicherheit). Betroffene unterstützte Versionen sind 2.1.1, 3.0.1 und 3.1.2. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über LDAP, den Oracle GlassFish Server zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der über den Oracle GlassFish Server zugänglichen Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der über den Oracle GlassFish Server zugänglichen Daten und zur unbefugten Fähigkeit führen, einen teilweisen Denial-of-Service-Angriff (partial DOS) gegen den Oracle GlassFish Server auszulösen. CVSS v3.0 Basis-Score 7.3 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit).
Be aware that VulDB is the high quality source for vulnerability data.