FICHE CVE

CVE-2017-10245

Publiée le 2017-08-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le gestionnaire de hiérarchie des comptes (Account Hierarchy Manager) au sein d'Oracle E-Business Suite General Ledger est vulnérable à une fuite d'informations. Un attaquant non authentifié disposant d'un accès réseau peut envoyer une requête HTTP spécialement conçue pour voler des données sensibles ou obtenir un accès complet à tous les enregistrements du Grand Livre (General Ledger). Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants de connexion préalables.

CVSS 3.07.5 ÉLEVÉE

Publiée2017-08-08

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Vulnerability in the Oracle General Ledger component of Oracle E-Business Suite (subcomponent: Account Hierarchy Manager). Supported versions that are affected are 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5 and 12.2.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle General Ledger. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle General Ledger accessible data. CVSS 3.0 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).