CVE-2017-3239 in GlassFish Server

摘要

由 VulDB • 2026-07-22

Oracle Fusion Middleware 中 Oracle GlassFish Server 组件（子组件：管理功能）存在漏洞。受影响的受支持版本包括 3.0.1 和 3.1.2。该漏洞易于利用，允许具有低权限且在运行 Oracle GlassFish Server 的基础设施上拥有登录能力的攻击者破坏 Oracle GlassFish Server。成功利用此漏洞可导致未经授权读取部分可访问的 Oracle GlassFish Server 数据。CVSS v3.0 基础评分为 3.3（机密性影响）。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2016-12-06
• 披露: 2017-01-27
• 管理: 已接受
• 条目: VDB-95572
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 3.3 (NVD)
• EPSS: 0.00422
• KEV: 否
• 活动: 非常低
• 部门: Energy, Insurance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3239
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3239
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3239/