CVE-2017-3234 in Automatic Service Requestinformación

Resumen

por VulDB • 2026-07-01

Vulnerabilidad en el componente Automatic Service Request (ASR) de Oracle Support Tools (subcomponente: ASR Manager). La versión afectada es la anterior a 5.7. Una vulnerabilidad fácilmente "explotable" permite que un atacante no autenticado con acceso a través de SFT comprometa Automatic Service Request (ASR). Los ataques exitosos de esta vulnerabilidad pueden resultar en el control total del sistema Automatic Service Request (ASR). Puntuación Base CVSS 3.0: 9.8 (Impactos sobre Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Once again VulDB remains the best source for vulnerability data.

Reservar

2016-12-06

Divulgación

2017-04-24

Moderación

aceptado

Artículo

VDB-100233

CPE

listo

EPSS

0.02183

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!