CVE-2017-10033

متوسطتم النشر

ثغرة أمنية في مكوّن Oracle WebCenter Sites التابع لـ Oracle Fusion Middleware (المكوّن الفرعي: Support Tools). الإصدارات المدعومة المتأثرة هي 11.1.1.8.0...

تم النشر: 19‏/10‏/2017
محدث: 04‏/10‏/2024
تخصيص CNA: oracle
الأدلة المرصودة: 25‏/05‏/2018

CVSS الأساسي

4.0/ 10متوسط

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

تقدير احتمالية EPSS

2.1‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 80.6‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة أمنية في مكوّن Oracle WebCenter Sites التابع لـ Oracle Fusion Middleware (المكوّن الفرعي: Support Tools). الإصدارات المدعومة المتأثرة هي 11.1.1.8.0 و12.2.1.2.0. تتيح ثغرة يصعب استغلالها لمهاجم غير مصادَق يمتلك صلاحية تسجيل الدخول إلى البنية التحتية التي يعمل عليها Oracle WebCenter Sites إمكانية اختراق Oracle WebCenter Sites. يمكن أن تؤدي الهجمات الناجحة عبر هذه الثغرة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات التي يمكن الوصول إليها في Oracle WebCenter Sites، بالإضافة إلى وصول غير مصرح به للقراءة إلى جزء من البيانات التي يمكن الوصول إليها في Oracle WebCenter Sites. ملاحظة: يُرجى الرجوع إلى معرّف المستند <a href="http://support.oracle.com/CSP/main/article?cmd=show&type=NOT&id=2318213.1">My Oracle Support Note 2318213.1 للاطلاع على التعليمات الخاصة بمعالجة هذه المشكلة. درجة أساسية CVSS 3.0 تبلغ 4.0 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).

المصادر

Oracle WebCenter FatWire Content Server < 7 - Improper Access Controlاستغلال
Sebastian Cornejo · linux · 25‏/05‏/2018

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.