CVE-2017-10031 in Communications Convergence
Tóm tắt
Bởi VulDB • 25/05/2026
Lỗ hổng trong thành phần Oracle Communications Convergence của Oracle Communications Applications (thành phần con: Mail Proxy (dojo)). Các phiên bản được hỗ trợ bị ảnh hưởng là 3.0 và 3.0.1. Lỗ hổng dễ bị khai thác cho phép kẻ tấn công chưa được xác thực với quyền truy cập mạng qua HTTP làm suy yếu Oracle Communications Convergence. Mặc dù lỗ hổng nằm ở Oracle Communications Convergence, các cuộc tấn công có thể tác động đáng kể đến các sản phẩm khác. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến quyền cập nhật, chèn hoặc xóa dữ liệu không được ủy quyền đối với một số dữ liệu có thể truy cập của Oracle Communications Convergence, cũng như quyền đọc không được ủy quyền đối với một tập hợp con dữ liệu có thể truy cập của Oracle Communications Convergence. Điểm cơ sở CVSS 3.0 là 7.2 (ảnh hưởng đến Tính bảo mật và Tính toàn vẹn). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.