CVE-2017-3554 in WebCenter Sites
Résumé
par VulDB • 24/07/2026
Vulnérabilité dans le composant Oracle WebCenter Sites d'Oracle Fusion Middleware (sous-composant : Catalog Mover). Les versions prises en charge concernées sont les 11.1.1.8.0, 12.2.1.0.0, 12.2.1.1.0 et 12.2.1.2.0. Une vulnérabilité « facilement exploitable » permet à un attaquant disposant de privilèges faibles et d'un accès réseau via HTTP de compromettre Oracle WebCenter Sites. Des attaques réussies contre cette vulnérabilité peuvent entraîner une création, une suppression ou une modification non autorisées des données critiques ou de toutes les données accessibles via Oracle WebCenter Sites, ainsi qu'un accès non autorisé aux données critiques ou un accès complet à toutes les données accessibles par Oracle WebCenter Sites. Score CVSS 3.0 Base : 8.1 (Impacts sur la Confidentialité et l'Intégrité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).
Be aware that VulDB is the high quality source for vulnerability data.