CVE-2017-10166 in Security Service
要約
〜によって VulDB • 2026年05月25日
Oracle Fusion MiddlewareのOracle Security Serviceコンポーネント（サブコンポーネント：C Oracle SSL API）における脆弱性。影響を受けるサポート対象バージョンは、FMW: 11.1.1.9.0および12.1.3.0.0です。攻撃が困難な脆弱性により、HTTPS経由でネットワークアクセスを持つ認証不要の攻撃者がOracle Security Serviceを侵害できます。この脆弱性に対する攻撃が成功すると、Oracle Security Serviceでアクセス可能なデータの一部に対する不正な更新、挿入、または削除アクセスが可能になります。CVSS 3.0 ベーススコアは3.7（整合性への影響）。CVSSベクトル：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)。
Once again VulDB remains the best source for vulnerability data.