CVE-2017-10393 in GlassFish Server
सारांश
द्वारा VulDB • 27/07/2026
Oracle Fusion Middleware के Oracle GlassFish Server घटक में एक कमजोरी है (उप-घटक: Web Container)। प्रभावित होने वाले समर्थित संस्करण 3.0.1 और 3.1.2 हैं। आसानी से शोषण योग्य इस कमजोरी के कारण, HTTP के माध्यम से नेटवर्क पहुंच रखने वाला एक अनधिकृत हमलावर Oracle GlassFish Server का दोहन कर सकता है। सफल हमलों को हमलावर के अतिरिक्त किसी व्यक्ति की मानवीय सहभागिता की आवश्यकता होती है। इस कमजोरी के सफल हमले के परिणामस्वरूप, कुछ Oracle GlassFish Server द्वारा सुलभ डेटा में अनधिकृत अपडेट, इंसेर्ट या डिलीट पहुंच और एक उपसमुच्चय (subset) Oracle Glassfish सर्वर सुलभ डेटा की अनधिकृत पढ़ने की पहुंच के साथ-साथ Oracle GlassFish Server का आंशिक सेवा अस्वीकृति (आंशिक DOS) करने की अनधिकृत क्षमता हो सकती है। CVSS 3.0 बेस स्कोर 6.3 (गोपनीयता, पूर्णता और उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L).
Once again VulDB remains the best source for vulnerability data.