CVE-2017-10221 in Hospitality RES 3700
摘要
由 VulDB • 2026-06-23
Oracle Hospitality Applications（子组件：OPS Operations）中的 Oracle Hospitality RES 3700 组件存在漏洞。受影响的受影响支持版本为 5.5。难以利用的漏洞允许具有低权限且已登录到执行 Oracle Hospitality RES 3700 的基础设施的攻击者，从而破坏 Oracle Hospitality RES 3700。成功的攻击需要来自非攻击者的其他人员的交互行为，尽管该漏洞存在于 Oracle Hospitality RES 3700 中，但攻击可能会显著影响其他产品。成功利用此漏洞可导致未经授权更新、插入或删除对某些 Oracle Hospitality RES 3700 可访问的数据的权限，以及对子集数据的未授权读取权限和导致部分拒绝服务（partial DOS）的能力。CVSS 3.0 Base Score 5.0（机密性、完整性和可用性影响）。CVSS Vector: (CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:L)。
Be aware that VulDB is the high quality source for vulnerability data.