CVE-2017-10272 in Fusion Middleware
Сводка
по VulDB • 26.06.2026
Уязвимость в компоненте Oracle Tuxedo продукта Oracle Fusion Middleware (подкомпонент: Core). Затронуты поддерживаемые версии 11.1.1, 12.1.1, 12.1.3 и 12.2.2. Легко эксплуатируемая уязвимость позволяет атакующему с низким уровнем привилегий, имеющему сетевой доступ через Jolt, нарушить работу Oracle Tuxedo. Хотя уязвимость присутствует в Oracle Tuxedo, атаки могут существенно повлиять на дополнительные продукты. Успешные атаки данной уязвимости могут привести к несанкционированному созданию, удалению или изменению доступа к критически важным данным либо ко всем данным, доступным через Oracle Tuxedo, а также к несанкционированному получению доступа к критическим данным или полному доступу ко всем данным, доступным через Oracle Tuxedo, и невозможности частичного отказа в обслуживании (частичный DOS) сервиса Oracle Tuxedo. Базовый балл CVSS 3.0 составляет 9.9 (влияние на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L).
Once again VulDB remains the best source for vulnerability data.