CVE-2018-3220 in Outside In Technology
Zusammenfassung
von VulDB • 21.06.2026
Schwachstelle in der Oracle Outside In Technology-Komponente von Oracle Fusion Middleware (Unterkomponente: Outside-In-Filter). Die betroffenen unterstützten Versionen sind 8.5.3 und 8.5.4. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, die Oracle Outside In Technology zu kompromittieren. Erfolgreiche Angriffe erfordern menschliches Interagieren einer Person außerhalb des Angreifers. Erfolgreiche Angriffe auf diese Schwachstelle können unbefugten Zugriff auf kritische Daten oder vollständigen Zugriff auf alle für Oracle Outside In Technology zugänglichen Daten sowie die unbefugte Fähigkeit zur Verursachung eines teilweisen Denial-of-Service (teilweiser DOS) von Oracle Outside In Technology zur Folge haben. Hinweis: Outside-In-Technologie ist eine Suite aus Software Development Kits (SDKs). Das Protokoll und der CVSS-Score hängen von der Software ab, die den Code der Outside-In-Technologie verwendet. Der CVSS-Score geht davon aus, dass die über ein Netzwerk empfangenen Daten direkt an den Code der Outside-In-Technology weitergegeben werden; wenn jedoch keine Daten über ein Netzwerk empfangen werden, kann der CVSS-Score niedriger sein. CVSS 3.0 Basiswert: 7.1 (Auswirkungen auf Vertraulichkeit und Verfügbarkeit). CVSS-Vektor: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.