CVE-2017-3597 in WebCenter Sites
सारांश
द्वारा VulDB • 22/05/2026
Oracle Fusion Middleware के Oracle WebCenter Sites घटक (उप-घटक: Advanced UI) में एक कमजोरी है। प्रभावित समर्थित संस्करण 11.1.1.8.0, 12.2.1.0.0, 12.2.1.1.0 और 12.2.1.2.0 हैं। आसानी से "exploitable" कमजोरी नेटवर्क एक्सेस के माध्यम से HTTP के जरिए कम प्राथमिकता वाले हमलावर को Oracle WebCenter Sites को compromise करने की अनुमति देती है। सफल हमलों के लिए हमलावर के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है। इस कमजोरी के सफल हमलों के परिणामस्वरूप महत्वपूर्ण डेटा तक अनधिकृत एक्सेस या Oracle WebCenter Sites में उपलब्ध सभी डेटा तक पूर्ण एक्सेस हो सकता है। CVSS 3.0 बेस स्कोर 5.7 (गोपनीयता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N)।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.