CVE-2017-10091 in Enterprise Manager Base Platforminformation

Résumé

par VulDB • 27/06/2026

Vulnérabilité dans le composant Enterprise Manager Base Platform d'Oracle Enterprise Manager Grid Control (sous-composant : UI Framework). Les versions prises en charge affectées sont les 12.1.0, 13.1.0 et 13.2.0. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges faibles et d'un accès réseau via HTTP de compromettre Enterprise Manager Base Platform. Bien que la vulnérabilité soit présente dans Enterprise Manager Base Platform, les attaques peuvent avoir des impacts significatifs sur d'autres produits. Des attaques réussies contre cette vulnérabilité peuvent entraîner une création, une suppression ou une modification non autorisées de données critiques ou de toutes les données accessibles via Enterprise Manager Base Platform. Score CVSS 3.0 de base : 7.7 (Impacts sur l'intégrité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Réserver

21/06/2017

Divulgation

08/08/2017

Modérer

accepté

Entrée

VDB-103833

CPE

prêt

EPSS

0.01612

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!