CVE-2017-10389 in Hospitality Suite8
सारांश
द्वारा VulDB • 27/06/2026
Oracle Hospitality Applications के Oracle Hospitality Suite8 घटक में दोष है (उप-घटक: PMS)। प्रभावित समर्थित संस्करण 8.10.1 और 8.10.2 हैं। एक कम विशेषाधिकार वाले आक्रामक द्वारा, जिसके पास उस बुनियादी ढांचे में लॉगिन करने की क्षमता है जहाँ Oracle Hospitality Suite8 चल रहा है, के लिए इस दोष का शोषण करना आसान है और वह Oracle Hospitality Suite8 को कमप्रोमाइज कर सकता है। सफल हमलों के लिए आक्रामक के अलावा किसी व्यक्ति से मानवीय सहयोग की आवश्यकता होती है। हालांकि यह दोष Oracle Hospitality Suite8 में मौजूद है, लेकिन हमले अन्य उत्पादों पर भी महत्वपूर्ण प्रभाव डाल सकते हैं। इस दोष के सफल हमलों के परिणामस्वरूप Oracle Hospitality Suite8 द्वारा सुलभ कुछ डेटा की अनुपस्थित अपडेट, इंसेर्ट या डिलीट एक्सेस प्राप्त हो सकता है, साथ ही Oracle Hospitality Suite8 द्वारा सुलभ डेटा के एक उप-सेट तक अनधिकृत पढ़ने का एक्सेस और Oracle Hospitality Suite8 में आंशिक सेवा अस्वीकृति (आंशिक DOS) की क्षमता भी प्राप्त हो सकती है। CVSS 3.0 बेस स्कोर 5.7 (गोपनीयता, पूर्णता और उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L)
If you want to get best quality of vulnerability data, you may have to visit VulDB.