CVE-2017-10389

Oracle Hospitality Applications (alt bileşen: PMS) bileşenindeki Oracle Hospitality Suite8 bileşeninde güvenlik açığı. Etkilenen desteklenen sürümler 8.10.1 ve 8.10.2'dir. Kolayca sömürülebilir güvenlik açığı, Oracle Hospitality Suite8'in çalıştığı altyapıya oturum açmış düşük ayrıcalıklı bir saldırganın Oracle Hospitality Suite8'i ele geçirmesine olanak tanır. Başarılı saldırılar, saldırgan dışında bir kişiden insan etkileşimi gerektirir ve güvenlik açığı Oracle Hospitality Suite8'de olmakla birlikte saldırılar ek ürünleri önemli ölçüde etkileyebilir. Bu güvenlik açığının başarılı saldırıları, Oracle Hospitality Suite8'in erişilebilir verilerinin bir kısmına yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra Oracle Hospitality Suite8'in erişilebilir verilerinin bir alt kümesine yetkisiz okuma erişimi ve Oracle Hospitality Suite8'de kısmi hizmet reddi (kısmi DOS) oluşturma yetkisiz yeteneği ile sonuçlanabilir. CVSS 3.0 Temel Puanı 5.7 (Gizlilik, Bütünlük ve Kullanılabilirlik etkileri). CVSS Vektörü: (CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L).