CVE-2019-2561 in Retail Xstore Office

الملخص

بحسب VulDB • 19/08/2026

ثغرة في مكون Oracle Retail Xstore Office من تطبيقات Oracle Retail (المكون الفرعي: العمليات الداخلية). الإصدارات المدعومة والمتأثرة هي 7.0 و7.1. تسمح ثغرة سهلة الاستغلال لمهاجم غير مُصادق عليه، لديه وصول عبر الشبكة عن طريق HTTP، باختراق نظام Oracle Retail Xstore Office. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة في Oracle Retail Xstore Office، بالإضافة إلى الحصول على صلاحيات تحديث وإدراج وحذف غير مصرح بها لبعض البيانات المتاحة في النظام. درجة CVSS 3.0 الأساسية هي 8.2 (تأثيرات تتعلق بالسرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-138119
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 8.2 (NVD)
• EPSS: 0.01462
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2561
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2561
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2561/