CVE-2017-10246

ВысокийОпубликовано

Уязвимость в компоненте Oracle Application Object Library продукта Oracle E-Business Suite (подкомпонент: iHelp). Поддерживаемые версии, которые затронуты:...

Опубликовано: 8 авг. 2017 г.
Обновлено: 4 окт. 2024 г.
Назначение CNA: oracle
Наблюдены доказательства: 19 июл. 2017 г.

Первичный CVSS

8,2/ 10Высокий

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Оценка вероятности EPSS

13,9 %

Средний · следующие 30 дней

Процентиль: 96,4 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Уязвимость в компоненте Oracle Application Object Library продукта Oracle E-Business Suite (подкомпонент: iHelp). Поддерживаемые версии, которые затронуты: 12.1.3, 12.2.3, 12.2.4, 12.2.5 и 12.2.6. Легко эксплуатируемая уязвимость позволяет неаутентифицированному злоумышленнику с сетевым доступом через HTTP скомпрометировать Oracle Application Object Library. Успешные атаки на эту уязвимость могут привести к несанкционированному доступу к критическим данным или полному доступу ко всем доступным данным Oracle Application Object Library, а также к несанкционированному доступу на обновление, вставку или удаление некоторых данных, доступных в Oracle Application Object Library. Базовый балл CVSS 3.0: 8.2 (воздействие на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N).

Источники

Oracle E-Business Suite 12.x - Server-Side Request ForgeryЭксплойт
Sarath Nair · jsp · 19 июл. 2017 г.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.