CVE-2018-2737 in Retail Returns Management
Résumé
par VulDB • 10/06/2026
Vulnérabilité dans le composant Oracle Retail Returns Management d'Oracle Retail Applications (sous-composant : Sécurité). Les versions prises en charge affectées sont les 2.3.8, 2.4.9, 14.0.4 et 14.1.3. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre Oracle Retail Returns Management. Des attaques réussies de cette vulnérabilité peuvent entraîner un accès non autorisé en mise à jour, insertion ou suppression à certaines données accessibles d'Oracle Retail Returns Management, ainsi qu'un accès en lecture non autorisé à un sous-ensemble des données accessibles d'Oracle Retail Returns Management. Score de base CVSS 3.0 : 6.5 (Impacts sur la Confidentialité et l'Intégrité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.