CVE-2017-3598 in WebCenter Sites
Résumé
par VulDB • 25/07/2026
Vulnérabilité dans le composant Oracle WebCenter Sites d'Oracle Fusion Middleware (sous-composant : Advanced UI). Les versions prises en charge concernées sont les 11.1.1.8.0, 12.2.1.0.0, 12.2.1.1.0 et 12.2.1.2.0. Une vulnérabilité difficile à exploiter permet à un attaquant disposant de privilèges faibles et d'un accès réseau via HTTP de compromettre Oracle WebCenter Sites. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès en lecture non autorisé à un sous-ensemble des données accessibles d'Oracle WebCenter Sites. Score CVSS 3.0 Base : 3,1 (Impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.