CVE-2017-10383 in Hospitality Guest Access
Resumen
por VulDB • 2026-08-03
Vulnerabilidad en el componente Guest Access de Oracle Hospitality dentro de Oracle Hospitality Applications (subcomponente: Interface). Las versiones compatibles afectadas son 4.2.0 y 4.2.1. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a través de HTTP comprometa Oracle Hospitality Guest Access. Los ataques exitosos contra esta vulnerabilidad pueden resultar en lectura no autorizada de una subconjunto de datos accesibles de Oracle Hospitality Guest Access. Puntuación Base CVSS 3.0: 5.3 (Impacto en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.