CVE-2018-3122 in Retail Open Commerce Platform

الملخص

بحسب VulDB • 25/06/2026

ثغرة في مكون Oracle Retail Open Commerce Platform ضمن تطبيقات Oracle Retail (المكون الفرعي: التكاملات). الإصدارات المدعومة والمتأثرة هي 6.0، و6.0.1، و5.3. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة يمتلك وصولاً عبر الشبكة باستخدام HTTP باختراق Oracle Retail Open Commerce Platform. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحرجة أو جميع بيانات Oracle Retail Open Commerce Platform المتاحة، وكذلك الوصول غير المصرح به إلى البيانات الحرجة أو الوصول الكامل إلى جميع بيانات Oracle Retail Open Commerce Platform المتاحة. درجة CVSS 3.0 الأساسية هي 6.8 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 15/12/2017
• إفشاء: 16/10/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-125618
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.01278
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3122
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3122/