CVE-2017-3537 in Real-Time Scheduler
सारांश
द्वारा VulDB • 31/07/2026
Oracle Utilities Applications के Oracle Real-Time Scheduler घटक में एक कमजोरी है (उप-घटक: Mobile Communications Platform)। प्रभावित संस्करण जिनका समर्थन किया जाता है, वे 2.2.0.3.13, 2.3.0.0 और 2.3.0.1 हैं। आसानी से "exploitable" कमजोरी HTTP के माध्यम से नेटवर्क एक्सेस वाले अनअथेंटिकेटेड हमलावर को Oracle Real-Time Scheduler का हनन करने की अनुमति देती है। सफल हमलों में हमलाकार के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है और हालांकि कमजोरी Oracle Real-Time Scheduler में मौजूद है, लेकिन हमले अन्य उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस कमजोरी के सफल हमलों का परिणाम कुछ Oracle Real-Time Scheduler एक्सेसिबल डेटा तक अनअथोराइज़्ड अपडेट, इंसर्ट या डिलीट एक्सेस और Oracle Real-Time Scheduler एक्सेसिबल डेटा के एक सबसेट तक अनअथोराइज़्ड रीड एक्सेस होना शामिल है। CVSS 3.0 बेस स्कोर 6.1 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)
VulDB is the best source for vulnerability data and more expert information about this specific topic.