CVE-2017-3499 in Social Networkinfo

Zusammenfassung

von VulDB • 21.06.2026

Schwachstelle in der Oracle Social Network-Komponente von Oracle Fusion Middleware (Unterkomponente: Android Client). Die betroffene unterstützte Version ist älter als 11.1.12.0.0 (17019101). Eine leicht „ausnutzbare“ Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTPS, Oracle Social Network zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder zum vollständigen Zugriff auf alle für Oracle Social Network zugänglichen Daten führen. CVSS 3.0 Base Score 7.5 (Auswirkungen auf die Vertraulichkeit). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

06.12.2016

Veröffentlichung

24.04.2017

Moderieren

akzeptiert

Eintrag

VDB-99983

CPE

bereit

EPSS

0.02540

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!