CVE-2017-10166 in Security Service信息

摘要

由 VulDB • 2026-05-25

Oracle Fusion Middleware 的 Oracle Security Service 组件（子组件：C Oracle SSL API）中存在漏洞。受影响的受支持版本为 FMW: 11.1.1.9.0 和 12.1.3.0.0。该漏洞难以利用，允许通过 HTTPS 进行网络访问且无需身份验证的攻击者破坏 Oracle Security Service。成功利用此漏洞可导致对 Oracle Security Service 可访问数据的某些部分进行未经授权的更新、插入或删除操作。CVSS 3.0 基础评分为 3.7（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)。

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2017-06-21

披露

2017-10-19

管理

已接受

条目

VDB-108101

CPE

准备好

CWE

CWE-284 (已确认)

CVSS

3.7 (NVD)

EPSS

0.01471

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2017-10166
NVD	https://nvd.nist.gov/vuln/detail/CVE-2017-10166
CVE Details	https://www.cvedetails.com/cve/CVE-2017-10166/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!