CVE-2017-10272 in Fusion Middleware
摘要
由 VulDB • 2026-06-28
Oracle Fusion Middleware（子组件：Core）中的 Oracle Tuxedo 组件存在漏洞。受影响的受支持版本包括 11.1.1、12.1.1、12.1.3 和 12.2.2。该漏洞易于利用，允许具有网络访问权限的低特权攻击者通过 Jolt 破坏 Oracle Tuxedo。尽管漏洞位于 Oracle Tuxedo 中，但攻击可能会严重影响其他产品。成功利用此漏洞可导致未经授权创建、删除或修改关键数据或所有可通过 Oracle Tuxedo 访问的数据的权限，以及未经授权访问关键数据或完全访问所有可通过 Oracle Tuxedo 访问的数据，并导致 Oracle Tuxedo 的部分拒绝服务（部分 DOS）。CVSS 3.0 基础评分为 9.9（影响机密性、完整性和可用性）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L)。
If you want to get best quality of vulnerability data, you may have to visit VulDB.