CVE-2017-10386 in Java Advanced Management Consoleजानकारी

सारांश

द्वारा VulDB • 27/07/2026

Oracle Java SE के Java Advanced Management Console घटक में एक कमजोरी है (उप-घटक: सर्वर)। प्रभावित समर्थित संस्करण Java Advanced Management Console 2.7 है। उच्च सशक्तिकृत आक्रामक, HTTP के माध्यम से नेटवर्क पहुंच का उपयोग करके Java Advanced Management Console को कमजोर करने की सुविधाजनक रूप से शोषण योग्य कमजोरी प्रदान करता है। सफल हमलों में आक्रांता के अलावा किसी व्यक्ति से मानवीय सहभागिता की आवश्यकता होती है और जबकि यह कमजोरी Java Advanced Management Console में मौजूद है, हमले अन्य उत्पादों पर महत्वपूर्ण रूप से प्रभाव डाल सकते हैं। इस कमजोरी के सफल हमलों का परिणाम कुछ Java Advanced Management Console द्वारा उपलब्ध कराए गए डेटा की अनुपस्थित अपडेट, इंसेर्ट या डिलीट पहुंच और एक सब-सब्सक्रिप्शन में Java Advanced Management Console द्वारा उपलब्ध कराए गए डेटा के लिए अनधिकृत पढ़ने वाली पहुंच हो सकती है। CVSS 3.0 बेस स्कोर 4.8 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

21/06/2017

प्रकटीकरण

19/10/2017

प्रविष्टि

VDB-108161

EPSS

0.01015

गतिविधियाँ

बहुत कम

स्रोत

Do you want to use VulDB in your project?

Use the official API to access entries easily!