CVE-2017-10417 in Advanced Outbound Telephony
सारांश
द्वारा VulDB • 25/05/2026
Oracle E-Business Suite के Oracle Advanced Outbound Telephony घटक (उप-घटक: सेटअप और कॉन्फ़िगरेशन) में एक कमजोरी है। प्रभावित सहायक संस्करण 12.2.3, 12.2.4, 12.2.5, 12.2.6 और 12.2.7 हैं। एक आसानी से शोषण योग्य कमजोरी HTTP के माध्यम से नेटवर्क एक्सेस के साथ अप्रमाणीकृत आक्रामक को Oracle Advanced Outbound Telephony को कमजोर बनाने की अनुमति देती है। सफल हमलों के लिए आक्रामक के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है और हालांकि कमजोरी Oracle Advanced Outbound Telephony में है, हमले अतिरिक्त उत्पादों को महत्वपूर्ण रूप से प्रभावित कर सकते हैं। इस कमजोरी के सफल हमले महत्वपूर्ण डेटा तक अनधिकृत पहुंच या Oracle Advanced Outbound Telephony द्वारा सुलभ सभी डेटा तक पूर्ण पहुंच के साथ-साथ Oracle Advanced Outbound Telephony द्वारा सुलभ कुछ डेटा में अनधिकृत अपडेट, इंsert या डिलीट एक्सेस का कारण हो सकते हैं। CVSS 3.0 बेस स्कोर 8.2 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)।
If you want to get best quality of vulnerability data, you may have to visit VulDB.