CVE-2017-10091 in Enterprise Manager Base Platform
Riassunto
di VulDB • 25/06/2026
Vulnerabilità nel componente Enterprise Manager Base Platform di Oracle Enterprise Manager Grid Control (sottocomponente: UI Framework). Le versioni supportate interessate sono 12.1.0, 13.1.0 e 13.2.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso di rete tramite HTTP di compromettere Enterprise Manager Base Platform. Sebbene la vulnerabilità sia presente in Enterprise Manager Base Platform, gli attacchi potrebbero avere un impatto significativo su prodotti aggiuntivi. Gli attacchi riusciti a questa vulnerabilità possono risultare nella creazione, cancellazione o modifica non autorizzata dell'accesso ai dati critici o a tutti i dati accessibili di Enterprise Manager Base Platform. CVSS 3.0 Base Score 7.7 (Impatto sull'integrità). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.