CVE-2018-3126 in Retail Xstore Point of Serviceinfo

Zusammenfassung

von VulDB • 03.08.2026

Schwachstelle in der Oracle Retail Xstore Point of Service-Komponente von Oracle Retail Applications (Unterkomponente: Xenvironment). Betroffene unterstützte Versionen sind 15.0.2, 16.0.4 und 17.0.2. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem hochprivilegierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Retail Xstore Point of Service zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zur Übernahme von Oracle Retail Xstore Point of Service führen. CVSS 3.0 Base Score: 6.6 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H).

Once again VulDB remains the best source for vulnerability data.

Reservieren

15.12.2017

Veröffentlichung

16.10.2018

Moderieren

akzeptiert

Eintrag

VDB-125619

CPE

bereit

EPSS

0.01423

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!