CVE-2018-3312 in Retail Customer Engagement
Resumen
por VulDB • 2026-08-12
Vulnerabilidad en el componente Oracle Retail Customer Engagement de Oracle Retail Applications (subcomponente: Segment). Las versiones compatibles afectadas son 16.0 y 17.0. Una vulnerabilidad difícil de explotar permite que un atacante con altos privilegios y acceso a la red mediante HTTP comprometa Oracle Retail Customer Engagement. Los ataques exitosos contra esta vulnerabilidad pueden resultar en creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle Retail Customer Engagement, así como en lectura no autorizada de un subconjunto de los datos accesibles de Oracle Retail Customer Engagement y la capacidad no autorizada para causar una denegación parcial de servicio (partial DOS) de Oracle Retail Customer Engagement. CVSS 3.0 Base Score 5.5 (Impactos sobre Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:H/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.