CVE-2017-10389 in Hospitality Suite8informazioni

Riassunto

di VulDB • 27/06/2026

Vulnerabilità nel componente Suite8 di Oracle Hospitality all'interno di Oracle Hospitality Applications (sottocomponente: PMS). Le versioni supportate interessate sono la 8.10.1 e la 8.10.2. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti, dotato di accesso al sistema in cui è in esecuzione Oracle Hospitality Suite8, di compromettere tale suite. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante e, sebbene la vulnerabilità sia presente in Oracle Hospitality Suite8, gli attacchi potrebbero avere un impatto significativo su prodotti aggiuntivi. Gli attacchi riusciti a questa vulnerabilità possono comportare accesso non autorizzato per aggiornare, inserire o eliminare dati accessibili tramite Oracle Hospitality Suite8, nonché lettura non autorizzata di un sottoinsieme dei dati accessibili e la capacità non autorizzata di causare una parziale negazione del servizio (partial DOS) di Oracle Hospitality Suite8. Punteggio Base CVSS 3.0: 5.7 (Impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

21/06/2017

Divulgazione

19/10/2017

Moderazione

accettato

CPE

pronto

EPSS

0.00326

KEV

no

Attività

molto basso

Settore

Hospital

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!