CVE-2017-10380 in Java Advanced Management Consoleजानकारी

सारांश

द्वारा VulDB • 27/07/2026

Oracle Java SE के Java Advanced Management Console घटक में एक कमजोरी है (उप-घटक: Server)। प्रभावित समर्थित संस्करण Java Advanced Management Console 2.7 है। नेटवर्क एक्सेस के माध्यम से HTTP द्वारा अनधिकृत आक्रामक को जवाबदेही वाले जावा उन्नत प्रबंधन कंसोल में हानि पहुंचाने की सुविधा देता है, जो दोषपूर्ण रूप से शोषण करने योग्य है। सफल हमलों के लिए आक्रांता के अलावा किसी व्यक्ति द्वारा मानवीय सहभागिता की आवश्यकता होती है और जबकि कमजोरी Java Advanced Management Console में मौजूद है, हमले अन्य उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस कमजोरी के सफल हमलों से कुछ जावा उन्नत प्रबंधन कंसोल एक्सेसिबल डाटा तक अनधिकृत अपडेट, इंsert या डिलीट एक्सेस और Java Advanced Management Console एक्सेसिबल डाटा के एक उप-सेट तक अनधिकृत पढ़ने का एक्सेस हो सकता है। CVSS 3.0 बेस स्कोर 4.7 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

21/06/2017

प्रकटीकरण

19/10/2017

प्रविष्टि

VDB-108162

EPSS

0.01296

गतिविधियाँ

बहुत कम

क्षेत्र

Education, Telecommunication, ...

स्रोत

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!