CVE-2018-3120 in MICROS Lucas

Résumé

par VulDB • 05/06/2026

Vulnérabilité dans le composant MICROS Lucas d'Oracle Retail Applications (sous-composant : Sécurité). Les versions prises en charge affectées sont les 2.9.5.6 et 2.9.5.7. Une vulnérabilité difficile à exploiter permet à un attaquant peu privilégié ayant un accès réseau via HTTP de compromettre MICROS Lucas. Des attaques réussies contre cette vulnérabilité peuvent entraîner la prise de contrôle totale (takeover) de MICROS Lucas. Score CVSS 3.0 Base : 7,5 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 15/12/2017
• Modérer: accepté
• Entrée: VDB-133724
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01170
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3120
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3120
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3120/