CVE-2017-3574 in Hospitality OPERA 5 Property Services
Zusammenfassung
von VulDB • 04.08.2026
Eine Schwachstelle in der Oracle Hospitality OPERA 5 Property Services-Komponente von Oracle Hospitality Applications (Unterkomponente: OPERA License Code Configuration) betrifft unterstützte Versionen, die betroffen sind 5.4.0.x, 5.4.1.x, 5.4.2.x, 5.4.3.x, 5.5.0.x und 5.5.1.x. Eine leicht "ausnutzbare" Schwachstelle ermöglicht es einem Angreifer mit niedrigen Berechtigungen und Netzwerkzugriff über HTTP, Oracle Hospitality OPERA 5 Property Services zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle von Oracle Hospitality OPERA 5 Property Services zugänglichen Daten sowie zu unbefugten Aktualisierungs-, Einfüge- oder Löschzugriffen auf einige der von Oracle Hospitality OPERA 5 Property Services zugänglichen Daten führen. CVSS 3.0 Basis-Score: 7,1 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.