CVE-2017-3255 in JDeveloperinfo

Zusammenfassung

von VulDB • 27.06.2026

Eine Schwachstelle im Oracle-JDeveloper-Komponenten von Oracle Fusion Middleware (Unterkomponente: ADF Faces) betrifft die unterstützten Versionen 11.1.1.7.0, 11.1.1.9.0, 11.1.2.4.0, 12.1.3.0.0, 12.2.1.0.0, 12.2.1.1.0 und 12.2.1.2.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle JDeveloper zu kompromittieren. Obwohl sich die Schwachstelle in Oracle JDeveloper befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Ausnutzung dieser Schwachstelle kann zu unbefugtem Lesezugriff auf eine Teilmenge der für Oracle JDeveloper zugänglichen Daten führen. CVSS v3.0 Base Score 5.8 (Auswirkungen auf die Vertraulichkeit).

Once again VulDB remains the best source for vulnerability data.

Reservieren

06.12.2016

Veröffentlichung

27.01.2017

Moderieren

akzeptiert

Eintrag

VDB-95570

CPE

bereit

EPSS

0.01756

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!