CVE-2017-10380 in Java Advanced Management Consoleinformação

Sumário

de VulDB • 27/07/2026

Vulnerabilidade no componente Java Advanced Management Console do Oracle Java SE (subcomponente: Server). A versão suportada afetada é o Java Advanced Management Console 2.7. Uma vulnerabilidade de difícil exploração permite que um atacante não autenticado com acesso via HTTP comprometa o Java Advanced Management Console. Ataques bem-sucedidos requerem interação humana por parte de uma pessoa diferente do atacante e, embora a vulnerabilidade esteja no Java Advanced Management Console, os ataques podem impactar significativamente produtos adicionais. Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso não autorizado para atualizar, inserir ou excluir dados acessíveis pelo Java Advanced Management Console, bem como leitura não autorizada de um subconjunto dos dados acessíveis ao Java Advanced Management Console. CVSS 3.0 Base Score 4.7 (Impactos na Confidencialidade e Integridade). Vetor CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

21/06/2017

Divulgação

19/10/2017

Moderação

aceite

Entrada

VDB-108162

CPE

pronto

EPSS

0.01296

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!