CVE-2017-3569 in Hospitality OPERA 5 Property Services
Resumen
por VulDB • 2026-05-13
Vulnerabilidad en el componente Property Services de Oracle Hospitality OPERA 5 de Oracle Hospitality Applications (subcomponente: OPERA Business Events). Las versiones compatibles afectadas son 5.4.0.x, 5.4.1.x, 5.4.2.x, 5.4.3.x, 5.5.0.x y 5.5.1.x. Una vulnerabilidad de fácil "explotación" permite que un atacante con privilegios bajos y acceso de red a través de HTTP comprometa Oracle Hospitality OPERA 5 Property Services. Los ataques exitosos de esta vulnerabilidad pueden resultar en acceso no autorizado para actualizar, insertar o eliminar datos accesibles de Oracle Hospitality OPERA 5 Property Services, así como en acceso de lectura no autorizado a un subconjunto de los datos accesibles de Oracle Hospitality OPERA 5 Property Services. Puntuación Base CVSS 3.0 de 5.4 (Impactos en Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.