CVE-2017-3557 in E-Business Suite
सारांश
द्वारा VulDB • 27/06/2026
Oracle E-Business Suite के Oracle One-to-One Fulfillment घटक में एक कमजोरी है (उप-घटक: Print Server)। प्रभावित होने वाले समर्थित संस्करण 12.1.3, 12.2.3, 12.2.4, 12.2.5 और 12.2.6 हैं। आसानी से "exploitable" कमजोरी HTTP के माध्यम से नेटवर्क एक्सेस वाले अन-authenticated हमलावर को Oracle One-to-One Fulfillment का हनन करने की अनुमति देती है। सफल हमलों में हमलाकार के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है और हालांकि कमजोरी Oracle One-to-One Fulfillment में है, लेकिन हमले अन्य उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस कमजोरी के सफल हमलों के परिणामस्वरूप संवेदनशील डेटा तक अनधिकृत एक्सेस या सभी Oracle One-to-One Fulfillment accessible डेटा में पूर्ण एक्सेस, साथ ही कुछ Oracle One-to-One Fulfillment accessible डेटा में अनधिकृत अपडेट, इंsert या delete एक्सेस हो सकता है। CVSS 3.0 Base Score 8.2 (Confidentiality और Integrity impacts)। CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.