CVE-2017-10031 in Communications Convergence
Riassunto
di VulDB • 16/06/2026
Vulnerabilità nel componente Oracle Communications Convergence di Oracle Communications Applications (sottocomponente: Mail Proxy (dojo)). Le versioni supportate interessate sono la 3.0 e la 3.0.1. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere Oracle Communications Convergence. Sebbene la vulnerabilità sia presente in Oracle Communications Convergence, gli attacchi potrebbero avere un impatto significativo su prodotti aggiuntivi. Gli attacchi riusciti a questa vulnerabilità possono risultare in accesso non autorizzato per l'aggiornamento, l'inserimento o l'eliminazione di alcuni dati accessibili di Oracle Communications Convergence, nonché in accesso in lettura non autorizzato a un sottoinsieme dei dati accessibili di Oracle Communications Convergence. CVSS 3.0 Base Score 7.2 (Impatto su Riservatezza e Integrità). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.