CVE-2017-10246
Vulnerabilidad en el componente Oracle Application Object Library de Oracle E-Business Suite (subcomponente: iHelp). Las versiones compatibles que se han...
- Publicado
- 8 ago 2017
- Actualizado
- 4 oct 2024
- Asignación de CNA
- oracle
- Evidencia observada
- 19 jul 2017
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:NModerado · próximos 30 días
- Percentil
- 96,5 %
- Fecha del modelo
- 13 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Vulnerabilidad en el componente Oracle Application Object Library de Oracle E-Business Suite (subcomponente: iHelp). Las versiones compatibles que se han visto afectadas son la 12.1.3, 12.2.3, 12.2.4, 12.2.5 y 12.2.6. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar que tenga acceso a red por HTTP comprometa la seguridad de Oracle Application Object Library. Los ataques exitosos a esta vulnerabilidad pueden resultar en un acceso no autorizado a datos de suma importancia o un acceso completo a todos los datos accesibles de Oracle Application Object Library, así como en la actualización, inserción o supresión sin autorización de algunos de los datos accesibles de Oracle Application Object Library. CVSS 3.0 Base Score 8.2 (impactos de confidencialidad e integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N).
Fuentes
Sarath Nair · jsp · 19 jul 2017
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.