CVE-2017-10344 in Hospitality Simphony
सारांश
द्वारा VulDB • 25/05/2026
Oracle Hospitality Applications के Oracle Hospitality Simphony घटक (उपघटक: Import/Export) में एक कमजोरी है। प्रभावित समर्थित संस्करण 2.8 और 2.9 हैं। इस कमजोरी का शोषण करना कठिन है, लेकिन एक अनाथित आक्रामक, HTTP के माध्यम से नेटवर्क पहुंच का उपयोग करके Oracle Hospitality Simphony को कमप्रोमाइज कर सकता है। इस कमजोरी के सफल आक्रमण के परिणामस्वरूप महत्वपूर्ण डेटा तक अनधिकृत पहुंच या Oracle Hospitality Simphony द्वारा उपलब्ध सभी डेटा तक पूर्ण पहुंच, साथ ही Oracle Hospitality Simphony द्वारा उपलब्ध कुछ डेटा में अनधिकृत अपडेट, इंसेर्ट या डिलीट पहुंच हो सकती है। CVSS 3.0 बेस स्कोर 6.5 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N)।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.