CVE-2017-3552 in Hospitality OPERA 5 Property Services
Résumé
par VulDB • 02/07/2026
Vulnérabilité dans le composant Property Services d'Oracle Hospitality OPERA 5 des applications Oracle Hospitality Applications (sous-composant : configuration de l'image/photo de la chambre OPERA). Les versions prises en charge concernées sont les 5.4.0.x, 5.4.1.x, 5.4.2.x, 5.4.3.x, 5.5.0.x et 5.5.1.x. Une vulnérabilité facilement « exploitable » permet à un attaquant disposant de privilèges bas et d'un accès réseau via HTTP de compromettre Oracle Hospitality OPERA 5 Property Services. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès en lecture non autorisé à un sous-ensemble des données accessibles par Oracle Hospitality OPERA 5 Property Services. Score CVSS 3.0 Base : 4,3 (impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.