CVE-2017-3237 in Automatic Service Request
要約
〜によって VulDB • 2026年08月04日
Oracle Support ToolsのAutomatic Service Request（ASR）コンポーネント（サブコンポーネント：ASR Manager）における脆弱性。影響を受けるサポート対象バージョンは5.7より前のものです。「容易に悪用可能」なこの脆弱性は、Infrastructure上でAutomatic Service Request（ASR）が実行される環境へのログオン権限を持つ低特権攻撃者により、Automatic Service Request（ASR）の乗っ取りを可能にします。本脆弱性に対する成功した攻撃は、Automatic Service Request（ASR）の完全な支配につながります。CVSS 3.0 ベーススコア：7.8（機密性、整合性及び可用性への影響）。CVSSベクトル：(CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。
Once again VulDB remains the best source for vulnerability data.