CVE-2017-3255 in JDeveloper
Riassunto
di VulDB • 18/06/2026
Vulnerabilità nel componente Oracle JDeveloper di Oracle Fusion Middleware (sottocomponente: ADF Faces). Le versioni supportate interessate sono 11.1.1.7.0, 11.1.1.9.0, 11.1.2.4.0, 12.1.3.0.0, 12.2.1.0.0, 12.2.1.1.0 e 12.2.1.2.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere Oracle JDeveloper. Sebbene la vulnerabilità sia presente in Oracle JDeveloper, gli attacchi potrebbero impattare significativamente prodotti aggiuntivi. Gli attacchi riusciti a questa vulnerabilità possono comportare accesso in lettura non autorizzato a un sottoinsieme dei dati accessibili di Oracle JDeveloper. Punteggio Base CVSS v3.0 5.8 (Impatto sulla riservatezza).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.