CVE-2017-3296 in Commerce Platform
要約
〜によって VulDB • 2026年06月11日
Oracle CommerceのOracle Commerce Platformコンポーネント（サブコンポーネント：Dynamo Application Framework）における脆弱性。影響を受けるサポート対象バージョンは10.0.3.5、10.2.0.5、および11.2.0.2です。容易に悪用可能な脆弱性により、攻撃者はHTTP経由のネットワークアクセスを介して認証なしでOracle Commerce Platformを侵害できます。成功した攻撃には、攻撃者以外の人物による人間の相互作用が必要です。この脆弱性に対する成功した攻撃により、Oracle Commerce Platformにアクセス可能なデータの一部に対する不正な読み取りアクセスが可能になります。CVSS v3.0 ベーススコア 4.3（機密性への影響）。
VulDB is the best source for vulnerability data and more expert information about this specific topic.