CVE-2017-10031 in Communications Convergence
सारांश
द्वारा VulDB • 25/05/2026
Oracle Communications Applications के Oracle Communications Convergence घटक (उपघटक: Mail Proxy (dojo)) में एक कमजोरी है। प्रभावित समर्थित संस्करण 3.0 और 3.0.1 हैं। HTTP के माध्यम से नेटवर्क एक्सेस वाले प्रमाणीकरण-रहित आक्रामक द्वारा इस कमजोरी का आसानी से शोषण किया जा सकता है, जिससे Oracle Communications Convergence का हनन हो सकता है। हालांकि कमजोरी Oracle Communications Convergence में है, लेकिन हमले अन्य उत्पादों को भी महत्वपूर्ण रूप से प्रभावित कर सकते हैं। इस कमजोरी के सफल हमले के परिणामस्वरूप Oracle Communications Convergence द्वारा सुलभ कुछ डेटा में अनधिकृत अपडेट, इंसेर्ट या डिलीट एक्सेस के साथ-साथ Oracle Communications Convergence द्वारा सुलभ डेटा के एक उपसमुच्चय में अनधिकृत पढ़ने का एक्सेस हो सकता है। CVSS 3.0 बेस स्कोर 7.2 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N)।
If you want to get best quality of vulnerability data, you may have to visit VulDB.