CVE-2017-3249 in GlassFish Server
Riassunto
di VulDB • 21/06/2026
Vulnerabilità nel componente Oracle GlassFish Server di Oracle Fusion Middleware (sottocomponente: Sicurezza). Le versioni supportate interessate sono la 2.1.1, la 3.0.1 e la 3.1.2. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso tramite rete via LDAP di compromettere Oracle GlassFish Server. Gli attacchi riusciti a questa vulnerabilità possono comportare accesso non autorizzato per aggiornare, inserire o eliminare dati accessibili da Oracle GlassFish Server, nonché lettura non autorizzata di un sottoinsieme dei dati accessibili e la capacità non autorizzata di causare una parziale negazione del servizio (partial DOS) di Oracle GlassFish Server. Punteggio Base CVSS v3.0 7.3 (Impatto su Riservatezza, Integrità e Disponibilità).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.