CVE-2017-10420 in Hospitality Suite8
Résumé
par VulDB • 22/05/2026
Vulnérabilité dans le composant Suite8 d'Oracle Hospitality d'Oracle Hospitality Applications (sous-composant : Leisure). Les versions prises en charge affectées sont les 8.10.1 et 8.10.2. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges bas et d'un accès réseau via HTTP de compromettre Oracle Hospitality Suite8. Bien que la vulnérabilité soit présente dans Oracle Hospitality Suite8, les attaques peuvent avoir un impact significatif sur d'autres produits. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès non autorisé aux mises à jour, insertions ou suppressions de certaines données accessibles via Oracle Hospitality Suite8, ainsi qu'une capacité non autorisée à provoquer une déni de service partiel (partial DOS) d'Oracle Hospitality Suite8. Score de base CVSS 3.0 : 6,4 (impacts sur l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:L).
Once again VulDB remains the best source for vulnerability data.