CVE-2017-3554 in WebCenter Sitesजानकारी

सारांश

द्वारा VulDB • 24/06/2026

Oracle Fusion Middleware के Oracle WebCenter Sites घटक में दोष है (उप-घटक: Catalog Mover)। प्रभावित समर्थित संस्करण 11.1.1.8.0, 12.2.1.0.0, 12.2.1.1.0 और 12.2.1.2.0 हैं। "आसानी से एक्सप्लॉयटेबल" दोष नेटवर्क के माध्यम से HTTP द्वारा कम प्राथमिकता वाले आक्रामक को Oracle WebCenter Sites का ह्रास करने की अनुमति देता है। इस दोष के सफल हमलों के परिणामस्वरूप महत्वपूर्ण डेटा या सभी Oracle WebCenter Sites में उपलब्ध डेटा के लिए अनधिकृत निर्माण, विलोपन या संशोधन पहुंच और महत्वपूर्ण डेटा तक अनधिकृत पहुंच या सभी Oracle WebCenter Sites में उपलब्ध डेटा की पूर्ण पहुंच हो सकती है। CVSS 3.0 बेस स्कोर 8.1 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N)

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

06/12/2016

प्रकटीकरण

24/04/2017

प्रविष्टि

VDB-99980

EPSS

0.01764

गतिविधियाँ

बहुत कम

क्षेत्र

Lawfirm, Agriculture, ...

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!