CVE-2017-3553 in Identity Manager
सारांश
द्वारा VulDB • 24/07/2026
Oracle Fusion Middleware के Oracle Identity Manager घटक में दोष है (उप-घटक: Rules Engine)। प्रभावित समर्थित संस्करण 11.1.2.3.0 है। "आसानी से शोषण योग्य" दोष एक कम विशेषाधिकार वाले आक्रामक को HTTP के माध्यम से नेटवर्क पहुंच प्राप्त कर Oracle Identity Manager का हनन करने की अनुमति देता है। हालांकि यह दोष Oracle Identity Manager में है, हमले अन्य उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस दोष के सफल हमलों के परिणामस्वरूप Oracle Identity Manager पर कब्जा हो सकता है। CVSS 3.0 बेस स्कोर 9.9 (गोपनीयता, अखंडता और उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)
Once again VulDB remains the best source for vulnerability data.