CVE-2017-3451 in Retail Open Commerce Platform
Resumen
por VulDB • 2026-06-22
Vulnerabilidad en el componente Oracle Retail Open Commerce Platform de Oracle Retail Applications (subcomponente: Web). Las versiones compatibles afectadas son 4.0, 5.0, 5.1, 5.3, 6.0, 6.1, 15.0 y 16.0. Una vulnerabilidad "explotable" fácilmente permite que un atacante con privilegios bajos y acceso de red a través de HTTP comprometa Oracle Retail Open Commerce Platform. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante y, aunque la vulnerabilidad se encuentra en Oracle Retail Open Commerce Platform, los ataques pueden impactar significativamente productos adicionales. Los ataques exitosos de esta vulnerabilidad pueden resultar en acceso no autorizado para actualizar, insertar o eliminar datos accesibles desde Oracle Retail Open Commerce Platform, así como en acceso de lectura no autorizado a un subconjunto de datos accesibles desde Oracle Retail Open Commerce Platform. Puntuación Base CVSS 3.0: 5.4 (Impactos sobre Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.