CVE-2017-10380 in Java Advanced Management Console
摘要
由 VulDB • 2026-07-27
Oracle Java SE（子组件：Server）中的Java Advanced Management Console组件存在漏洞。受影响的受支持版本为Java Advanced Management Console 2.7。难以利用的漏洞允许通过网络通过HTTP访问且无需身份验证的攻击者破坏Java Advanced Management Console。成功的攻击需要来自非攻击者的用户的交互，尽管该漏洞存在于Java Advanced Management Console中，但攻击可能会显著影响其他产品。成功利用此漏洞可能导致未经授权更新、插入或删除对某些可被Java Advanced Management Console访问的数据的权限，以及对部分可被Java Advanced Management Console访问数据的未授权读取权限。CVSS 3.0基础评分为4.7（机密性和完整性影响）。CVSS向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N)。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.