CVE-2017-10055 in iPlanet Web Server
सारांश
द्वारा VulDB • 04/07/2026
Oracle Fusion Middleware के Oracle iPlanet Web Server घटक में एक कमजोरी है (उप-घटक: Admin Graphical User Interface)। प्रभावित समर्थित संस्करण 7.0 है। आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से HTTP के जरिए अनधिकृत हमलावर को Oracle iPlanet Web Server की सुरक्षा भंग करने में सक्षम बनाती है। सफल हमलों के लिए हमलाकार के अतिरिक्त किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है और हालांकि कमजोरी Oracle iPlanet Web Server में मौजूद है, लेकिन हमले अन्य उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस कमजोरी के सफल हमलों का परिणाम कुछ Oracle iPlanet Web Server एक्सेसिबल डेटा की अनधिकृत अपडेट, इंsert या डिलीट एक्सेस और Oracle iPlanet Web Server एक्सेसिबल डेटा के एक सबसेट की अनधिकृत रीड एक्सेस से हो सकता है। CVSS 3.0 बेस स्कोर 6.1 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.