CVE-2017-10033

中已发布

已发布: 2017年10月19日
已更新: 2024年10月4日
分配 CNA: oracle
观察到的证据: 2018年5月25日

初级CVSS

4.0/ 10中

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

EPSS概率估计

2.1%

低 · 未来 30 天

百分位: 80.6%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Oracle Fusion Middleware的Oracle WebCenter Sites组件（子组件：支持工具）中存在漏洞。受影响的受支持版本为11.1.1.8.0和12.2.1.2.0。该漏洞难以利用，允许已在Oracle WebCenter Sites运行的基础设施上登录的未认证攻击者入侵Oracle WebCenter Sites。成功利用此漏洞的攻击可能导致对Oracle WebCenter Sites部分可访问数据进行未经授权的更新、插入或删除访问，以及未经授权读取Oracle WebCenter Sites部分可访问数据。注意：请参阅文档ID <a href="http://support.oracle.com/CSP/main/article?cmd=show&type=NOT&id=2318213.1">My Oracle Support Note 2318213.1（包含如何解决此问题的说明）</a>。CVSS 3.0基础评分4.0（机密性和完整性影响）。CVSS向量：(CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)。

来源

Oracle WebCenter FatWire Content Server < 7 - Improper Access Control漏洞利用
Sebastian Cornejo · linux · 2018年5月25日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。