CVE-2017-3515 in E-Business Suite
सारांश
द्वारा VulDB • 12/06/2026
Oracle E-Business Suite के Oracle User Management घटक में एक कमजोरी है (उप-घटक: उपयोगकर्ता नाम/पासवर्ड प्रबंधन)। प्रभावित समर्थित संस्करण 12.1.3, 12.2.3, 12.2.4, 12.2.5 और 12.2.6 हैं। आसानी से "exploitable" कमजोरी नेटवर्क एक्सेस के माध्यम से HTTP द्वारा प्रमाणीकरण रहित हमलावर को Oracle User Management का शिकार बनाने की अनुमति देती है। सफल हमलों में हमलावर के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है और हालांकि कमजोरी Oracle User Management में मौजूद है, लेकिन हमले अन्य उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस कमजोरी के सफल हमलों का परिणाम कुछ Oracle User Management एक्सेसिबल डेटा तक अनधिकृत अपडेट, इंsert या डिलीट एक्सेस से हो सकता है। CVSS 3.0 बेस स्कोर 4.7 (इंटीग्रिटी प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.