CVE-2017-10369
WysokieStreszczenie
Podatność w komponencie Oracle Virtual Directory w Oracle Fusion Middleware umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie Oracle Virtual Directory. Dotknięte wersje to 11.1.1.7.0 i 11.1.1.9.0.
Ocena ryzyka
Atakujący może przejąć kontrolę nad Oracle Virtual Directory, co może prowadzić do poważnych naruszeń poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle Fusion Middleware, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Oracle Virtual Directory
Zobacz wszystkie- CVE-2026-35312Krytyczne
Podatność w produkcie Oracle Virtual Directory z Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez LDAP przejęcie Oracle Virtual Directory. Wpływa na wersje 12.2.1.4.0 oraz 14.1.2.0.0.
- CVE-2026-61231Wysokie
Podatność w produkcie Oracle Virtual Directory (komponent: Virtual Directory Server). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad katalogiem wirtualnym.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Virtual Directory component of Oracle Fusion Middleware (subcomponent: Virtual Directory Server). Supported versions that are affected are 11.1.1.7.0 and 11.1.1.9.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Virtual Directory. Successful attacks of this vulnerability can result in takeover of Oracle Virtual Directory. CVSS 3.0 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).