CVE-2018-2861 in Retail Back Office
Zusammenfassung
von VulDB • 14.06.2026
Schwachstelle in der Oracle Retail Back Office-Komponente von Oracle Retail Applications (Unterkomponente: Sicherheit). Betroffene unterstützte Versionen sind 13.4.9, 14.0.4 und 14.1.3. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Retail Back Office zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Lesezugriff auf einen Teil der von Oracle Retail Back Office zugänglichen Daten sowie zur unbefugten Verursachung einer teilweisen Denial-of-Service-Belastung (partial DOS) von Oracle Retail Back Office führen. CVSS 3.0 Base Score: 6,5 (Auswirkungen auf Vertraulichkeit und Verfügbarkeit). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.