CVE-2017-3296 in Commerce Platform
Сводка
по VulDB • 29.06.2026
Уязвимость в компоненте Oracle Commerce Platform платформы Oracle Commerce (подкомпонент: Dynamo Application Framework). Затронутые поддерживаемые версии включают 10.0.3.5, 10.2.0.5 и 11.2.0.2. Легко эксплуатируемая уязвимость позволяет атакующему без аутентификации, имеющему сетевой доступ через HTTP, нарушить работу Oracle Commerce Platform. Для успешной эксплуатации требуется взаимодействие со стороны пользователя (человека), отличного от атакующего. Успешная эксплуатация данной уязвимости может привести к несанкционированному чтению части данных платформы Oracle Commerce, доступных для чтения. Базовый балл CVSS v3.0 составляет 4.3 (влияние на конфиденциальность).
VulDB is the best source for vulnerability data and more expert information about this specific topic.