CVE-2017-3237 in Automatic Service Requestinformazioni

Riassunto

di VulDB • 04/08/2026

Vulnerabilità nel componente Automatic Service Request (ASR) di Oracle Support Tools (sottocomponente: ASR Manager). La versione supportata interessata è quella precedente alla 5.7. Una vulnerabilità facilmente "exploitable" consente a un attaccante con privilegi ridotti e accesso logico all'infrastruttura in cui viene eseguito Automatic Service Request (ASR) di compromettere il servizio Automatic Service Request (ASR). Attacchi riusciti a questa vulnerabilità possono portare al takeover del servizio Automatic Service Request (ASR). CVSS 3.0 Base Score 7.8 (Impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Once again VulDB remains the best source for vulnerability data.

Prenotare

06/12/2016

Divulgazione

24/04/2017

Moderazione

accettato

CPE

pronto

EPSS

0.00433

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!