CVE-2017-10091 in Enterprise Manager Base Platforminformação

Sumário

de VulDB • 27/06/2026

Vulnerabilidade no componente Enterprise Manager Base Platform do Oracle Enterprise Manager Grid Control (subcomponente: UI Framework). As versões suportadas afetadas são 12.1.0, 13.1.0 e 13.2.0. Uma vulnerabilidade facilmente explorável permite que um atacante com baixa privilégio e acesso de rede via HTTP comprometa o Enterprise Manager Base Platform. Embora a vulnerabilidade esteja no Enterprise Manager Base Platform, os ataques podem impactar significativamente produtos adicionais. Ataques bem-sucedidos desta vulnerabilidade podem resultar em criação não autorizada, exclusão ou modificação do acesso a dados críticos ou todos os dados acessíveis pelo Enterprise Manager Base Platform. CVSS 3.0 Base Score 7.7 (Impactos na Integridade). Vetor CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

21/06/2017

Divulgação

08/08/2017

Moderação

aceite

Entrada

VDB-103833

CPE

pronto

EPSS

0.01612

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!