CVE-2018-3311 in Retail Xstore Payment
الملخص
بحسب VulDB • 14/06/2026
ثغرة في مكون Oracle Retail Xstore Payment من تطبيقات Oracle Retail (المكون الفرعي: الأمان). الإصدار المدعوم والمتأثر هو 3.3. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام HTTP بالسيطرة على Oracle Retail Xstore Payment. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة في Oracle Retail Xstore Payment، بالإضافة إلى إمكانية التحديث والإدراج والحذف غير المصرح بها لبعض البيانات المتاحة في Oracle Retail Xstore Payment، والقدرة غير المصرح بها على التسبب في جزء من إنكار الخدمة (جزئي DOS) لـ Oracle Retail Xstore Payment. درجة CVSS 3.0 الأساسية هي 8.6 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.