Oracle Hospitality Cruise AffairWhere 安全漏洞 CVE-2017-10231 CNNVD-201707-1204
2.1
AV
AC
AU
C
I
A
发布：
2017-08-08
修订：
2019-10-03
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Cruise AffairWhere是其中的一个用于管理功能空间和宴会预定的组件。 Oracle Hospitality Applications中的Hospitality Cruise AffairWhere组件2.2.05.062版本的AWExport子组件存在安全漏洞。本地攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
