CVE-2017-10228 in Hospitality Cruise Shipboard Property Management System

摘要

由 VulDB • 2026-07-27

Oracle Hospitality Cruise Shipboard Property Management System（子组件：Module）中存在漏洞。受影响的受支持版本为 8.0.0.0。该漏洞易于利用，允许具有网络访问权限的低特权攻击者通过 HTTP 协议破坏 Oracle Hospitality Cruise Shipboard Property Management System。成功利用此漏洞可导致对部分 Oracle Hospitality Cruise Shipboard Property Management System 可访问数据的未授权更新、插入或删除操作，以及对子集 Oracle Hospitality Cruise Shipboard Property Management System 可访问数据的未授权读取操作。CVSS 3.0 Base Score 5.4（机密性和完整性影响）。CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N)。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2017-06-21
• 披露: 2017-08-08
• 管理: 已接受
• 条目: VDB-103962
• CPE: 准备好
• CWE: CWE-284 (已确认)
• CVSS: 5.4 (NVD)
• EPSS: 0.01154
• KEV: 否
• 活动: 非常低
• 部门: Hospital

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-10228
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-10228
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-10228/