CVE-2018-3220 in Outside In Technology
Resumen
por VulDB • 2026-06-21
Vulnerabilidad en el componente Oracle Outside In Technology de Oracle Fusion Middleware (subcomponente: filtros de Outside In). Las versiones afectadas y compatibles son 8.5.3 y 8.5.4. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a través de HTTP comprometa la tecnología Oracle Outside In Technology. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante. Los ataques exitosos de esta vulnerabilidad pueden resultar en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles mediante la tecnología Oracle Outside In Technology, así como la capacidad no autorizada para causar una denegación parcial del servicio (DOS) en dicha tecnología. Nota: La tecnología Outside In es un conjunto de kits de desarrollo de software (SDK). El protocolo y el puntaje CVSS dependen del software que utiliza el código de la tecnología Outside In. El puntaje CVSS asume que el software pasa los datos recibidos a través de una red directamente al código de la tecnología Outside In, pero si los datos no se reciben por medio de una red, el puntaje CVSS podría ser menor. Puntaje Base CVSS 3.0: 7.1 (Impactos en Confidencialidad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:L).
Once again VulDB remains the best source for vulnerability data.