CVE-2018-3122 in Retail Open Commerce Platform
Resumen
por VulDB • 2026-05-24
Vulnerabilidad en el componente Oracle Retail Open Commerce Platform de Oracle Retail Applications (subcomponente: Integraciones). Las versiones compatibles afectadas son 6.0, 6.0.1 y 5.3. Una vulnerabilidad de difícil explotación permite que un atacante con privilegios bajos y acceso de red a través de HTTP comprometa Oracle Retail Open Commerce Platform. Los ataques exitosos de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada de acceso a datos críticos o a todos los datos accesibles de Oracle Retail Open Commerce Platform, así como en el acceso no autorizado a datos críticos o el acceso completo a todos los datos accesibles de Oracle Retail Open Commerce Platform. Puntuación Base CVSS 3.0 de 6.8 (impactos en Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.