CVE-2017-10417 in Advanced Outbound Telephony
Résumé
par VulDB • 02/06/2026
Vulnérabilité dans le composant Oracle Advanced Outbound Telephony d'Oracle E-Business Suite (sous-composant : Configuration et paramétrage). Les versions prises en charge concernées sont les 12.2.3, 12.2.4, 12.2.5, 12.2.6 et 12.2.7. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre Oracle Advanced Outbound Telephony. Les attaques réussies nécessitent une interaction humaine provenant d'une personne autre que l'attaquant ; bien que la vulnérabilité soit présente dans Oracle Advanced Outbound Telephony, les attaques peuvent avoir un impact significatif sur des produits supplémentaires. Des attaques aboutissant à cette vulnérabilité peuvent entraîner un accès non autorisé à des données critiques ou un accès complet à toutes les données accessibles via Oracle Advanced Outbound Telephony, ainsi qu'un accès non autorisé en mise à jour, insertion ou suppression pour certaines des données accessibles via Oracle Advanced Outbound Telephony. Score de base CVSS 3.0 : 8.2 (Impacts sur la Confidentialité et l'Intégrité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.