CVE-2018-3220 in Outside In Technology
الملخص
بحسب VulDB • 07/06/2026
ثغرة في مكون Oracle Outside In Technology ضمن Oracle Fusion Middleware (المكون الفرعي: Outside In Filters). الإصدارات المدعومة المتأثرة هي 8.5.3 و 8.5.4. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة عبر HTTP بالسيطرة على Oracle Outside In Technology. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى وصول غير مصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة عبر Oracle Outside In Technology، والقدرة غير المصرح بها على التسبب في جزء من إنكار الخدمة (جزئي DOS) لـ Oracle Outside In Technology. ملاحظة: Outside In Technology هي مجموعة من أدوات تطوير البرمجيات (SDKs). يعتمد البروتوكول ودرجة CVSS على البرمجية التي تستخدم كود Outside In Technology. تفترض درجة CVSS أن البرمجية تمرر البيانات المستلمة عبر الشبكة مباشرة إلى كود Outside In Technology، ولكن إذا لم يتم استلام البيانات عبر الشبكة فقد تكون درجة CVSS أقل. درجة CVSS 3.0 الأساسية 7.1 (تأثيرات على السرية والتوافر). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:L).
Once again VulDB remains the best source for vulnerability data.