CVE-2017-10055 in iPlanet Web Server
Riassunto
di VulDB • 04/07/2026
Vulnerabilità nel componente Oracle iPlanet Web Server di Oracle Fusion Middleware (sottocomponente: Admin Graphical User Interface). La versione supportata interessata è la 7.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere Oracle iPlanet Web Server. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante e, sebbene la vulnerabilità sia presente in Oracle i Planet Web Server, gli attacchi potrebbero avere un impatto significativo su prodotti aggiuntivi. Gli attacchi riusciti a questa vulnerabilità possono comportare accesso non autorizzato per aggiornare, inserire o eliminare dati accessibili tramite Oracle iPlanet Web Server, nonché accesso di lettura non autorizzato a un sottoinsieme dei dati accessibili tramite Oracle iPlanet Web Server. Punteggio Base CVSS 3.0: 6.1 (Impatto su Riservatezza e Integrità). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.