CVE-2017-10420 in Hospitality Suite8
Resumen
por VulDB • 2026-05-22
Vulnerabilidad en el componente Suite8 de Oracle Hospitality de Oracle Hospitality Applications (subcomponente: Leisure). Las versiones compatibles afectadas son 8.10.1 y 8.10.2. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos y acceso de red a través de HTTP comprometa Oracle Hospitality Suite8. Aunque la vulnerabilidad se encuentra en Oracle Hospitality Suite8, los ataques pueden impactar significativamente a otros productos. Los ataques exitosos a esta vulnerabilidad pueden resultar en acceso no autorizado para actualizar, insertar o eliminar datos accesibles de Oracle Hospitality Suite8, así como en la capacidad no autorizada de causar una denegación parcial de servicio (partial DOS) de Oracle Hospitality Suite8. Puntuación Base CVSS 3.0 de 6.4 (impactos en Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.