CVE-2017-10001

Oracle Hospitality Applications'ın Oracle Hospitality Simphony First Edition bileşeninde (alt bileşen: Core) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 1.7.1'dir. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle Hospitality Simphony First Edition sistemini tehlikeye atmasına olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir. Bu güvenlik açığının başarılı şekilde istismar edilmesi; kritik verilere yetkisiz erişime veya Oracle Hospitality Simphony First Edition tarafından erişilebilir tüm verilere tam erişime yol açabileceği gibi, bazı erişilebilir verilerin yetkisiz olarak güncellenmesi, eklenmesi veya silinmesine ve Oracle Hospitality Simphony First Edition'ın donmasına veya sık tekrarlanan çökmelerine (tam hizmet reddi - DOS) neden olma yetkisine yol açabilir. CVSS 3.0 Temel Puanı 7.6'dır (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:H).