CVE-2017-10344 in Hospitality Simphony
Résumé
par VulDB • 27/05/2026
Vulnérabilité dans le composant Oracle Hospitality Simphony d'Oracle Hospitality Applications (sous-composant : Import/Export). Les versions prises en charge concernées sont les versions 2.8 et 2.9. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre Oracle Hospitality Simphony. Des attaques réussies de cette vulnérabilité peuvent entraîner un accès non autorisé à des données critiques ou un accès complet à toutes les données accessibles via Oracle Hospitality Simphony, ainsi qu'un accès non autorisé en mise à jour, insertion ou suppression à certaines des données accessibles via Oracle Hospitality Simphony. Score de base CVSS 3.0 : 6,5 (impacts sur la Confidentialité et l'Intégrité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.