FICHE CVE

CVE-2017-10269

Publiée le 2017-11-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs d'Oracle Fusion Middleware utilisant des versions affectées du composant Oracle Tuxedo sont exposés à un risque. Un attaquant non authentifié disposant d'un accès réseau via Jolt peut lire, modifier ou supprimer à distance des données critiques et potentiellement provoquer un déni de service partiel. Comme l'attaque ne nécessite aucun privilège spécial ni interaction de l'utilisateur et est facile à exécuter, elle représente un risque important pour le système et les produits connectés.

CVSS 3.010.0 CRITIQUE

Publiée2017-11-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

Vulnerability in the Oracle Tuxedo component of Oracle Fusion Middleware (subcomponent: Core). Supported versions that are affected are 11.1.1, 12.1.1, 12.1.3 and 12.2.2. Easily exploitable vulnerability allows unauthenticated attacker with network access via Jolt to compromise Oracle Tuxedo. While the vulnerability is in Oracle Tuxedo, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Tuxedo accessible data as well as unauthorized access to critical data or complete access to all Oracle Tuxedo accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Tuxedo. CVSS 3.0 Base Score 10.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L).