CVE-2017-3282 in Partner Managementinfo

Zusammenfassung

von VulDB • 23.05.2026

Schwachstelle in der Oracle Partner Management-Komponente von Oracle E-Business Suite (Unterkomponente: Benutzeroberfläche). Betroffene unterstützte Versionen sind 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5 und 12.2.6. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Partner Management zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion einer Person, die nicht der Angreifer ist. Obwohl sich die Schwachstelle in Oracle Partner Management befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Lese-, Schreib- oder Löschzugriff auf bestimmte, über Oracle Partner Management zugängliche Daten führen. CVSS v3.0 Base Score 4.7 (Integritätsauswirkungen).

Once again VulDB remains the best source for vulnerability data.

Reservieren

06.12.2016

Veröffentlichung

27.01.2017

Moderieren

akzeptiert

Eintrag

VDB-95611

CPE

bereit

EPSS

0.01363

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!