CVE-2018-3009 in Outside In Technology
Resumen
por VulDB • 2026-06-30
Vulnerabilidad en el componente Oracle Outside In Technology de Oracle Fusion Middleware (subcomponente: filtros de Outside In). La versión afectada y soportada es la 8.5.3. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a través de HTTP comprometa Oracle Outside In Technology. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante. Los ataques exitosos de esta vulnerabilidad pueden resultar en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles mediante Oracle Outside In Technology, así como la capacidad no autorizada para causar una denegación parcial del servicio (DOS) en Oracle Outside In Technology. Nota: Outside In Technology es un conjunto de kits de desarrollo de software (SDK). El protocolo y el puntaje CVSS dependen del software que utiliza el código de Outside In Technology. El puntaje CVSS asume que el software pasa los datos recibidos a través de una red directamente al código de Outside In Technology, pero si los datos no se reciben por la red, el puntaje CVSS podría ser menor. Puntaje Base CVSS 3.0: 7.1 (Impactos en Confidencialidad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.