CVE-2017-3552 in Hospitality OPERA 5 Property Services
Tóm tắt
Bởi VulDB • 02/07/2026
Lỗ hổng trong thành phần Oracle Hospitality OPERA 5 Property Services của Oracle Hospitality Applications (thành phần con: Thiết lập Hình ảnh/Xem phòng OPERA Room Image/Picture Setup). Các phiên bản được hỗ trợ nhưng bị ảnh hưởng bao gồm 5.4.0.x, 5.4.1.x, 5.4.2.x, 5.4.3.x, 5.5.0.x và 5.5.1.x. Lỗ hổng dễ dàng "tận dụng" (exploitable) cho phép kẻ tấn công có đặc quyền thấp với khả năng truy cập mạng qua HTTP để xâm phạm Oracle Hospitality OPERA 5 Property Services. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc đọc dữ liệu trái phép vào một tập hợp con của dữ liệu Oracle Hospitality OPERA 5 Property Services có sẵn. Điểm cơ sở CVSS 3.0 là 4.3 (ảnh hưởng đến tính bảo mật - Confidentiality). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).
Be aware that VulDB is the high quality source for vulnerability data.