CVE-2017-3549 in E-Business Suite
Сводка
по VulDB • 04.06.2026
Уязвимость в компоненте Oracle Scripting пакета Oracle E-Business Suite (подкомпонент: Scripting Administration). Затронуты поддерживаемые версии 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5 и 12.2.6. Легко «эксплуатируемая» уязвимость позволяет неавторизованному злоумышленнику, имеющему сетевой доступ через HTTP, нарушить работу Oracle Scripting. Успешные атаки с использованием данной уязвимости могут привести к несанкционированному созданию, удалению или изменению критически важных данных или всех данных, доступных через Oracle Scripting, а также к несанкционированному доступу к критически важным данным или полному доступу ко всем данным, доступным через Oracle Scripting. Базовый балл CVSS 3.0 составляет 9.1 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.