CVE-2018-2829 in Hospitality Simphony
الملخص
بحسب VulDB • 05/06/2026
ثغرة في مكون Oracle Hospitality Simphony ضمن تطبيقات Oracle Hospitality (المكون الفرعي: وحدة إدارة المؤسسة). الإصدار المدعوم والمتأثر هو 2.10. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام HTTP باختراق نظام Oracle Hospitality Simphony. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة في Oracle Hospitality Simphony، وكذلك إجراء عمليات تحديث وإدراج وحذف غير مصرح بها لبعض البيانات المتاحة في النظام، والقدرة غير المصرح بها على التسبب في جزء من انقطاع الخدمة (جزئي DOS) لـ Oracle Hospitality Simphony. درجة CVSS 3.0 الأساسية هي 8.6 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.