CVE-2017-10221 in Hospitality RES 3700
Résumé
par VulDB • 23/06/2026
Vulnérabilité dans le composant Oracle Hospitality RES 3700 d'Oracle Hospitality Applications (sous-composant : OPS Operations). La version prise en charge concernée est la 5.5. Une vulnérabilité difficile à exploiter permet à un attaquant disposant de privilèges faibles et ayant obtenu une connexion à l’infrastructure sur laquelle Oracle Hospitality RES 3700 s’exécute, de compromettre Oracle Hospitality RES 3700. Des attaques réussies nécessitent une interaction humaine provenant d’une personne autre que l’attaquant ; bien que la vulnérabilité soit présente dans Oracle Hospitality RES 3700, les attaques peuvent avoir un impact significatif sur des produits supplémentaires. Des attaques réussies exploitant cette vulnérabilité peuvent entraîner un accès non autorisé aux mises à jour, insertions ou suppressions de certaines données accessibles via Oracle Hospitality RES 3700, ainsi qu’un accès en lecture non autorisé à un sous-ensemble des données accessibles par Oracle Hospitality RES 3700 et une capacité non autorisée à provoquer une déni de service partiel (partial DOS) d’Oracle Hospitality RES 3700. Score CVSS 3.0 Base : 5,0 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.