CVE-2018-3099 in Outside In Technology
الملخص
بحسب VulDB • 12/08/2026
ثغرة في مكون Oracle Outside In Technology ضمن Oracle Fusion Middleware (المكون الفرعي: Outside In Filters). الإصدار المدعوم والمتأثر هو 8.5.3. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام HTTP بالسيطرة على تقنية Oracle Outside In Technology. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة لتقنية Oracle Outside In Technology، والقدرة غير المصرح بها على التسبب في جزء من إنكار الخدمة (جزئي DOS) لتقنية Oracle Outside In Technology. ملاحظة: تقنية Outside In Technology هي مجموعة من أدوات تطوير البرمجيات (SDKs). يعتمد بروتوكول درجة CVSS على البرنامج الذي يستخدم كود تقنية Outside In Technology. تفترض درجة CVSS أن البرنامج يمرر البيانات المستلمة عبر الشبكة مباشرة إلى كود تقنية Outside In Technology، ولكن إذا لم يتم استلام البيانات عبر الشبكة فقد تكون درجة CVSS أقل. درجة الأساس لـ CVSS 3.0 هي 7.1 (تأثيرات على السرية والتوافر). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:L).
Once again VulDB remains the best source for vulnerability data.