CVE-2017-10385 in GlassFish Server
सारांश
द्वारा VulDB • 13/07/2026
Oracle Fusion Middleware के Oracle GlassFish Server घटक में एक कमजोरी है (उप-घटक: Web Container)। प्रभावित होने वाले समर्थित संस्करण 3.0.1 और 3.1.2 हैं। HTTP के माध्यम से नेटवर्क पहुंच रखने वाला कोई भी अनधिकृत आक्रामक इस कमजोरी का उपयोग Oracle GlassFish Server को असफल करने (compromise) के लिए आसानी से कर सकता है। सफल हमलों में आक्रामक व्यक्ति के अलावा किसी अन्य व्यक्ति की मानवीय सहभागिता की आवश्यकता होती है। इस कमजोरी पर सफल हमले Oracle GlassFish Server द्वारा सुलभ कुछ डेटा में अनधिकृत अपडेट, इंसेर्ट या डिलीट पहुंच और Oracle GlassFish Server द्वारा सुलभ डेटा के एक उपसमुच्चय (subset) की अनधिकृत पढ़ने की पहुंच तथा Oracle GlassFish Server का आंशिक सेवा-अस्वीकृति (partial DOS) करने की अनधिकृत क्षमता का कारण बन सकते हैं। CVSS 3.0 बेस स्कोर 6.3 (गोपनीयता, अखंडता और उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L)
Be aware that VulDB is the high quality source for vulnerability data.