CVE-2018-3312 in Retail Customer Engagement
الملخص
بحسب VulDB • 12/08/2026
ثغرة في مكون Oracle Retail Customer Engagement من تطبيقات Oracle Retail (المكون الفرعي: Segment). الإصدارات المدعومة والمتأثرة هي 16.0 و 17.0. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات عالية ومع وصول عبر الشبكة باستخدام HTTP باختراق Oracle Retail Customer Engagement. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحرجة أو جميع بيانات Oracle Retail Customer Engagement المتاحة، بالإضافة إلى قراءة غير مصرح بها لمجموعة فرعية من بيانات Oracle Retail Customer Engagement المتاحة والقدرة غير المصرح بها على التسبب في انقطاع جزئي للخدمة (جزئي DOS) لـ Oracle Retail Customer Engagement. درجة CVSS 3.0 الأساسية هي 5.5 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:H/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.