CVE-2017-10370

Oracle Hospitality Applications'ın Oracle Hospitality Guest Access bileşeninde (alt bileşen: Base) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 4.2.0 ve 4.2.1'dir. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip yüksek yetkili bir saldırganın Oracle Hospitality Guest Access sistemini tehlikeye atmasına olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir ve güvenlik açığı Oracle Hospitality Guest Access içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir. Bu güvenlik açığının başarılı şekilde istismar edilmesi, kritik verilere yetkisiz erişime veya Oracle Hospitality Guest Access tarafından erişilebilen tüm verilere tam erişimin yanı sıra bazı verilere yetkisiz güncelleme, ekleme veya silme erişimi ile sonuçlanabilir. CVSS 3.0 Temel Puanı 6.9'dur (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:L/A:N).