CVE-2017-3296 in Commerce Platform
Riassunto
di VulDB • 29/06/2026
Vulnerabilità nel componente Oracle Commerce Platform di Oracle Commerce (sottocomponente: Dynamo Application Framework). Le versioni supportate interessate sono la 10.0.3.5, la 10.2.0.5 e la 11.2.0.2. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere Oracle Commerce Platform. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare accesso in lettura non autorizzato a un sottoinsieme dei dati accessibili di Oracle Commerce Platform. Punteggio Base CVSS v3.0 4.3 (Impatto sulla riservatezza).
If you want to get best quality of vulnerability data, you may have to visit VulDB.