CVE-2017-3549

КритическийОпубликовано

Уязвимость в компоненте Oracle Scripting пакета Oracle E-Business Suite (субкомпонент: Scripting Administration). Затронуты поддерживаемые версии: 12.1.1,...

Опубликовано: 24 апр. 2017 г.
Обновлено: 4 окт. 2024 г.
Назначение CNA: oracle
Наблюдены доказательства: 25 апр. 2017 г.

Первичный CVSS

9,1/ 10Критический

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Оценка вероятности EPSS

14,1 %

Средний · следующие 30 дней

Процентиль: 96,5 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Уязвимость в компоненте Oracle Scripting пакета Oracle E-Business Suite (субкомпонент: Scripting Administration). Затронуты поддерживаемые версии: 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5 и 12.2.6. Легко «эксплуатируемая» уязвимость позволяет неаутентифицированному злоумышленнику с сетевым доступом через HTTP скомпрометировать Oracle Scripting. Успешные атаки с использованием этой уязвимости могут привести к несанкционированному созданию, удалению или изменению критически важных данных или всех данных, доступных в Oracle Scripting, а также к несанкционированному доступу к критически важным данным или полному доступу ко всем данным, доступным в Oracle Scripting. Базовая оценка CVSS 3.0: 9.1 (воздействие на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).

Источники

Oracle E-Business Suite 12.2.3 - 'IESFOOTPRINT' SQL InjectionЭксплойт
ERPScan · jsp · 25 апр. 2017 г.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.