FICHE CVE

CVE-2017-10246

Publiée le 2017-08-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 12.1.3 et 12.2.3 à 12.2.6 d'Oracle E-Business Suite sont affectées via le sous-composant iHelp. Un attaquant disposant d'un accès réseau peut envoyer une requête HTTP malveillante pour consulter, modifier ou supprimer des données critiques au sein de l'Application Object Library. Cette exploitation est relativement facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et présente une faible complexité.

CVSS 3.08.2 ÉLEVÉE

Publiée2017-08-08

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Vulnerability in the Oracle Application Object Library component of Oracle E-Business Suite (subcomponent: iHelp). Supported versions that are affected are 12.1.3, 12.2.3, 12.2.4, 12.2.5 and 12.2.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Application Object Library. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Application Object Library accessible data as well as unauthorized update, insert or delete access to some of Oracle Application Object Library accessible data. CVSS 3.0 Base Score 8.2 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N).