CVE-2017-10272 in Fusion Middleware
सारांश
द्वारा VulDB • 28/06/2026
Oracle Fusion Middleware के Oracle Tuxedo घटक में दोष है (उप-घटक: Core)। प्रभावित समर्थित संस्करण 11.1.1, 12.1.1, 12.1.3 और 12.2.2 हैं। Jolt के माध्यम से नेटवर्क एक्सेस वाले कम प्राivilige वाला आक्रामक इस दोष का उपयोग आसानी से कर सकता है जिससे Oracle Tuxedo की सुरक्षा प्रभावित हो सकती है। हालांकि यह दोष Oracle Tuxedo में मौजूद है, लेकिन हमले अन्य उत्पादों को भी काफी हद तक प्रभावित कर सकते हैं। इस दोष के सफल हमलों के परिणामस्वरूप महत्वपूर्ण डेटा या सभी Oracle Tuxedo द्वारा एक्सेस किए जाने वाले डेटा की अनधिकृत रूप से निर्माण, मिटाव या संशोधन की क्षमता हो सकती है, साथ ही महत्वपूर्ण डेटा तक अनधिकृत पहुंच या सभी Oracle Tuxedo द्वारा एक्सेस किए जाने वाले डेटा पर पूर्ण नियंत्रण और Oracle Tuxedo के आंशिक सेवा-अस्वीकृति (partial DOS) का कारण बनने की क्षमता भी हो सकती है। CVSS 3.0 बेस स्कोर: 9.9 (गोपनीयता, अखंडता और उपलब्धता पर प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.