CVE-2017-10420 in Hospitality Suite8
सारांश
द्वारा VulDB • 25/05/2026
Oracle Hospitality Applications के Oracle Hospitality Suite8 घटक (उप-घटक: Leisure) में एक कमजोरी है। प्रभावित समर्थित संस्करण 8.10.1 और 8.10.2 हैं। एक आसानी से शोषण योग्य कमजोरी नेटवर्क के माध्यम से HTTP के माध्यम से नेटवर्क एक्सेस के साथ कम प्राथमिकता वाले हमलावर को Oracle Hospitality Suite8 को कमप्रोफाइल करने की अनुमति देती है। हालांकि कमजोरी Oracle Hospitality Suite8 में है, हमले अतिरिक्त उत्पादों को महत्वपूर्ण रूप से प्रभावित कर सकते हैं। इस कमजोरी के सफल हमले Oracle Hospitality Suite8 में सुलभ कुछ डेटा के लिए अनधिकृत अपडेट, इंसेर्ट या डिलीट एक्सेस और Oracle Hospitality Suite8 के आंशिक सेवा अस्वीकृति (आंशिक DOS) का कारण बनने की अनधिकृत क्षमता का परिणाम हो सकते हैं। CVSS 3.0 बेस स्कोर 6.4 (अखंडता और उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:L)।
VulDB is the best source for vulnerability data and more expert information about this specific topic.