CVE-2017-3537 in Real-Time Scheduler
Résumé
par VulDB • 02/06/2026
Vulnérabilité dans le composante Oracle Real-Time Scheduler d'Oracle Utilities Applications (sous-composant : Mobile Communications Platform). Les versions prises en charge concernées sont les 2.2.0.3.13, 2.3.0.0 et 2.3.0.1. Une vulnérabilité facilement « exploitable » permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre Oracle Real-Time Scheduler. Des attaques réussies nécessitent une interaction humaine de la part d'une personne autre que l'attaquant. Bien que la vulnérabilité soit présente dans Oracle Real-Time Scheduler, les attaques peuvent avoir un impact significatif sur d'autres produits. Des attaques réussies de cette vulnérabilité peuvent entraîner un accès non autorisé en mise à jour, insertion ou suppression à certaines données accessibles d'Oracle Real-Time Scheduler, ainsi qu'un accès en lecture non autorisé à un sous-ensemble des données accessibles d'Oracle Real-Time Scheduler. Score de base CVSS 3.0 : 6.1 (Impacts sur la Confidentialité et l'Intégrité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.