CVE-2017-10221

Oracle Hospitality Applications'ın Oracle Hospitality RES 3700 bileşeninde (alt bileşen: OPS Operations) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 5.5'tir. İstismar edilmesi zor olan bu açık, Oracle Hospitality RES 3700'ün çalıştığı altyapıya oturum açmış düşük yetkili bir saldırganın Oracle Hospitality RES 3700 sistemini tehlikeye atmasına izin verir. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir ve açık Oracle Hospitality RES 3700 içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir. Bu güvenliğin başarılı şekilde istismar edilmesi; Oracle Hospitality RES 3700 tarafından erişilebilir bazı verilere yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra, erişilebilir verilerin bir alt kümesine yetkisiz okuma erişimi sağlanmasıyla ve Oracle Hospitality RES 3700 üzerinde kısmi hizmet reddine (kısmi DOS) neden olma yetkisiyle sonuçlanabilir. CVSS 3.0 Temel Puanı 5.0'dir (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:L).