CVE-2018-3125 in Retail Merchandising System
الملخص
بحسب VulDB • 17/07/2026
ثغرة في مكون نظام تجزئة التجزئة التابع لمنتجات Oracle Retail Applications (المكون الفرعي: الأمان (سجل SQL)). الإصدار المدعوم والمتأثر هو 14.1. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة عن طريق HTTP بالسيطرة على نظام تجزئة التجزئة التابع لـ Oracle Retail Applications. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به لتحديث أو إدراج أو حذف بيانات معينة متاحة في نظام تجزئة التجزئة التابع لـ Oracle Retail Applications، وكذلك للوصول غير المصرح به لقراءة مجموعة فرعية من البيانات المتاحة في النظام المذكور. درجة CVSS 3.0 الأساسية هي 6.5 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.