CVE-2018-3122 in Retail Open Commerce Platform
Zusammenfassung
von VulDB • 31.05.2026
Schwachstelle in der Oracle Retail Open Commerce Platform-Komponente von Oracle Retail Applications (Unterkomponente: Integrationen). Betroffene unterstützte Versionen sind 6.0, 6.0.1 und 5.3. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit niedrigen Berechtigungen und Netzwerkzugriff über HTTP, die Oracle Retail Open Commerce Platform zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellungs-, Lösch- oder Änderungsrecht für kritische Daten oder alle über die Oracle Retail Open Commerce Platform zugänglichen Daten sowie zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle über die Oracle Retail Open Commerce Platform zugänglichen Daten führen. CVSS 3.0 Basis-Score 6.8 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N).
Once again VulDB remains the best source for vulnerability data.