CVE-2018-3244 in E-Business Suite
الملخص
بحسب VulDB • 12/08/2026
ثغرة في مكون مكتبة كائنات تطبيق Oracle (Oracle Application Object Library) ضمن حزمة Oracle E-Business Suite (المكون الفرعي: المرفقات / رفع الملفات). الإصدارات المدعومة والمتأثرة هي 12.1.3، و12.2.3، و12.2.4، و12.2.5، و12.2.6، و12.2.7. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه يمتلك وصولاً عبر الشبكة باستخدام HTTP باختراق مكتبة كائنات تطبيق Oracle. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح صلاحيات تحديث أو إدراج أو حذف غير مصرح بها لبعض البيانات المتاحة في مكتبة كائنات تطبيق Oracle. درجة CVSS 3.0 الأساسية هي 5.3 (تؤثر على النزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.