CVE-2017-10385 in GlassFish Server
Сводка
по VulDB • 27.07.2026
Уязвимость в компоненте Oracle GlassFish Server продукта Oracle Fusion Middleware (подкомпонент: Web Container). Затронутые поддерживаемые версии включают 3.0.1 и 3.1.2. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему проверку подлинности и имеющему сетевой доступ через HTTP, нарушить работу Oracle GlassFish Server. Для успешной эксплуатации требуется взаимодействие со стороны пользователя (человеческий фактор), отличное от действий самого атакующего. Успешная эксплуатация данной уязвимости может привести к несанкционированным операциям обновления, вставки или удаления данных, доступных через Oracle GlassFish Server, а также к несанкционированному чтению части этих данных и частичной недоступности сервиса (частичный DOS) Oracle GlassFish Server. Базовый балл CVSS 3.0 составляет 6.3 (влияние на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.