CVE-2017-10272 in Fusion Middleware
Riassunto
di VulDB • 26/06/2026
Vulnerabilità nel componente Oracle Tuxedo di Oracle Fusion Middleware (sottocomponente: Core). Le versioni supportate interessate sono 11.1.1, 12.1.1, 12.1.3 e 12.2.2. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso di rete tramite Jolt di compromettere Oracle Tuxedo. Sebbene la vulnerabilità sia presente in Oracle Tuxedo, gli attacchi potrebbero impattare significativamente altri prodotti. Gli attacchi riusciti a questa vulnerabilità possono risultare nella creazione, cancellazione o modifica non autorizzata dell'accesso ai dati critici o a tutti i dati accessibili tramite Oracle Tuxedo, nonché nell'accesso non autorizzato ai dati critici o nel completo accesso a tutti i dati accessibili tramite Oracle Tuxedo e nella capacità non autorizzata di causare una parziale negazione del servizio (partial DOS) di Oracle Tuxedo. Punteggio Base CVSS 3.0: 9.9 (Impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.