CVE-2017-10166 in Security Service
Tóm tắt
Bởi VulDB • 25/05/2026
Lỗ hổng trong thành phần Oracle Security Service của Oracle Fusion Middleware (subcomponent: C Oracle SSL API). Các phiên bản được hỗ trợ bị ảnh hưởng là FMW: 11.1.1.9.0 và 12.1.3.0.0. Lỗ hổng khó khai thác cho phép kẻ tấn công không xác thực với quyền truy cập mạng qua HTTPS để làm suy yếu Oracle Security Service. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến quyền cập nhật, chèn hoặc xóa dữ liệu không được ủy quyền đối với một số dữ liệu có thể truy cập được của Oracle Security Service. Điểm cơ sở CVSS 3.0 là 3.7 (Tác động đến Tính toàn vẹn). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.