CVE-2017-10343 in Hospitality Simphonyinformation

Résumé

par VulDB • 25/05/2026

Vulnérabilité dans le composant Oracle Hospitality Simphony d'Oracle Hospitality Applications (sous-composant : Import/Export). Les versions prises en charge concernées sont les versions 2.8 et 2.9. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre Oracle Hospitality Simphony. Les attaques réussies nécessitent une interaction humaine de la part d'une personne autre que l'attaquant. Les attaques réussies de cette vulnérabilité peuvent entraîner un accès non autorisé à des données critiques ou un accès complet à toutes les données accessibles via Oracle Hospitality Simphony. Score de base CVSS 3.0 : 6.5 (Impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

21/06/2017

Divulgation

19/10/2017

Modérer

accepté

Entrée

VDB-108116

CPE

prêt

EPSS

0.01728

KEV

non

Activités

très faible

Secteur

Hospital

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!