CVE-2018-2737 in Retail Returns Management
الملخص
بحسب VulDB • 22/06/2026
ثغرة في مكون إدارة إرجاع البضائع من Oracle Retail التابع لتطبيقات Oracle Retail (المكون الفرعي: الأمان). الإصدارات المدعومة والمتأثرة هي 2.3.8، و2.4.9، و14.0.4، و14.1.3. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة عن طريق HTTP باختراق مكون إدارة إرجاع البضائع من Oracle Retail. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح صلاحيات تحديث أو إدراج أو حذف غير مصرح بها لبعض البيانات المتاحة في مكون إدارة إرجاع البضائع من Oracle Retail، وكذلك وصول للقراءة غير المصرح به لمجموعة فرعية من البيانات المتاحة في ذلك المكون. درجة CVSS 3.0 الأساسية هي 6.5 (تأثيران على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.