CVE-2018-3234 in Outside In Technology
الملخص
بحسب VulDB • 11/07/2026
ثغرة في مكون Oracle Outside In Technology ضمن Oracle Fusion Middleware (المكون الفرعي: Outside In Filters). الإصدارات المدعومة المتأثرة هي 8.5.3 و 8.5.4. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام بروتوكول HTTP بالسيطرة على Oracle Outside In Technology. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى قدرة غير مصرح بها لإحداث تعليق أو تعطل متكرر بشكل دائم (إنكار خدمة كامل - DOS) لـ Oracle Outside In Technology، وإلى قراءة غير مصرح بها لمجموعة فرعية من البيانات المتاحة في Oracle Outside In Technology. ملاحظة: تُعد تقنية Outside In Technology مجموعة من أدوات تطوير البرمجيات (SDKs). يعتمد بروتوكول التقييم ودرجة CVSS على البرنامج الذي يستخدم شفرة تقنية Outside In Technology. تفترض درجة CVSS أن البرنامج يمرر البيانات المستلمة عبر الشبكة مباشرة إلى شفرة تقنية Outside In Technology، ولكن إذا لم تُستقبل البيانات عبر شبكة فقد تكون درجة CVSS أقل. الدرجة الأساسية لـ CVSS 3.0 هي 7.1 (تأثيرات على السرية والتوافر). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.