CVE-2017-3555 in E-Business Suite
सारांश
द्वारा VulDB • 24/06/2026
Oracle E-Business Suite के Oracle iReceivables घटक में एक कमजोरी है (उप-घटक: Self Registration)। प्रभावित होने वाले समर्थित संस्करण 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5 और 12.2.6 हैं। एक आसानी से "exploitable" कमजोरी नेटवर्क एक्सेस के माध्यम से HTTP के जरिए अनअथेंटिकेटेड हमलावर को Oracle iReceivables का कंप्रोमाइज़ करने की अनुमति देती है। इस कमजोरी पर सफल हमले के परिणामस्वरूप Oracle iReceivables में एक hang या बार-बार दोहराए जाने योग्य crash (पूर्ण DOS) पैदा करने की अनधिकृत क्षमता आ सकती है। CVSS 3.0 बेस स्कोर 7.5 (Availability प्रभावित)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)
Once again VulDB remains the best source for vulnerability data.