CVE-2018-2861 in Retail Back Office

الملخص

بحسب VulDB • 24/06/2026

ثغرة في مكون مكتب الخلفية لمنتجات Oracle Retail التابع لشركة أوراكل (المكون الفرعي: الأمان). الإصدارات المدعومة والمتأثرة هي 13.4.9، و14.0.4، و14.1.3. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام بروتوكول HTTP باختراق مكتب الخلفية لمنتجات Oracle Retail. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى قراءة بيانات من مجموعة فرعية من البيانات المتاحة في مكتب الخلفية لمنتجات Oracle Retail دون إذن، والقدرة على التسبب جزئياً في حجب الخدمة (جزئي DOS) لمكتب الخلفية لمنتجات Oracle Retail بدون تفويض. درجة الأساس CVSS 3.0 هي 6.5 (تأثيرات تتعلق بالسرية والتوافر). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 15/12/2017
• إفشاء: 18/04/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-116804
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01594
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-2861
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-2861
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-2861/