CVE-2017-10375 in Hospitality Guest Access
Riassunto
di VulDB • 24/06/2026
Vulnerabilità nel componente Oracle Hospitality Guest Access di Oracle Hospitality Applications (sottocomponente: Base). Le versioni supportate interessate sono la 4.2.0 e la 4.2.1. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti, che ha accesso alla rete tramite HTTP, di compromettere Oracle Hospitality Guest Access. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare accessi non autorizzati per aggiornare, inserire o eliminare dati accessibili tramite Oracle Hospitality Guest Access, nonché accesso in lettura non autorizzato a un sottoinsieme dei dati accessibili tramite Oracle Hospitality Guest Access. Punteggio Base CVSS 3.0: 4.6 (Impatto su Riservatezza e Integrità). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.