CVE-2017-3556 in E-Business Suite
Zusammenfassung
von VulDB • 10.06.2026
Eine Schwachstelle in der Oracle Application Object Library-Komponente von Oracle E-Business Suite (Unterkomponente: File Management). Betroffene unterstützte Versionen sind 12.1.3, 12.2.3, 12.2.4, 12.2.5 und 12.2.6. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, die Oracle Application Object Library zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Lesezugriff auf eine Teilmenge der zugänglichen Daten der Oracle Application Object Library führen. CVSS 3.0 Base Score 3.7 (Auswirkungen auf die Vertraulichkeit). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).
Be aware that VulDB is the high quality source for vulnerability data.