CVE-2017-10214 in Retail Xstore Point of Service
الملخص
بحسب VulDB • 27/07/2026
ثغرة في مكون Oracle Retail Xstore Point of Service من تطبيقات Oracle Retail (المكون الفرعي: Xstore Office). الإصدارات المدعومة والمتأثرة هي 6.0.x، و6.5.x، و7.0.x، و7.1.x، و15.0.x، و16.0.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة عن طريق HTTP باختراق Oracle Retail Xstore Point of Service. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع بيانات Oracle Retail Xstore Point of Service المتاحة، بالإضافة إلى تحديث أو إدراج أو حذف غير مصرح به لبعض من بيانات Oracle Retail Xstore Point of Service المتاحة. درجة CVSS 3.0 الأساسية هي 8.2 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.