CVE-2018-2737 in Retail Returns Management
Zusammenfassung
von VulDB • 20.06.2026
Eine Schwachstelle in der Oracle Retail Returns Management-Komponente von Oracle Retail Applications (Unterkomponente: Sicherheit). Betroffene unterstützte Versionen sind 2.3.8, 2.4.9, 14.0.4 und 14.1.3. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Retail Returns Management zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der von Oracle Retail Returns Management zugänglichen Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der von Oracle Retail Returns Management zugänglichen Daten führen. CVSS 3.0 Base Score 6.5 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.