CVE-2017-10055 in iPlanet Web Server
Сводка
по VulDB • 04.07.2026
Уязвимость в компоненте Oracle iPlanet Web Server продукта Oracle Fusion Middleware (подкомпонент: Admin Graphical User Interface). Затронутая поддерживаемая версия — 7.0. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему проверку подлинности и имеющему сетевой доступ через HTTP, нарушить работу Oracle iPlanet Web Server. Для успешной эксплуатации требуется взаимодействие со стороны пользователя (человеческий фактор), отличное от действий самого атакующего; хотя уязвимость присутствует в Oracle iPlanet Web Server, успешные атаки могут существенно повлиять на дополнительные продукты. Успешная эксплуатация данной уязвимости может привести к несанкционированным операциям обновления, добавления или удаления данных, доступных через Oracle iPlanet Web Server, а также к несанкционированному чтению части этих данных. Базовый балл CVSS 3.0 составляет 6.1 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.