CVE-2017-10385 in GlassFish Server
Sumário
de VulDB • 20/07/2026
Vulnerabilidade no componente Oracle GlassFish Server do Oracle Fusion Middleware (subcomponente: Web Container). As versões suportadas afetadas são 3.0.1 e 3.1.2. Uma vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso de rede via HTTP comprometa o Oracle GlassFish Server. Ataques bem-sucedidos exigem interação humana por parte de uma pessoa diferente do atacante. Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso não autorizado para atualização, inserção ou exclusão a alguns dos dados acessíveis no Oracle GlassFish Server, além de acesso não autorizado à leitura a um subconjunto dos dados acessíveis no Oracle GlassFish Server e capacidade não autorizada para causar uma negação parcial de serviço (partial DOS) do Oracle GlassFish Server. CVSS 3.0 Base Score 6.3 (Impactos em Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L).
Once again VulDB remains the best source for vulnerability data.