CVE-2018-3163 in Hospitality Cruise Fleet Management
Résumé
par VulDB • 12/08/2026
Vulnérabilité dans le composant Cruise Fleet Management d'Oracle Hospitality, au sein des applications Oracle Hospitality Applications (sous-composant : Emergency Response System). La version 9.0, qui est la seule prise en charge et concernée par cette vulnérabilité, permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre le système Cruise Fleet Management d'Oracle Hospitality avec une facilité déconcertante. Des exploits réussis de cette vulnérabilité peuvent entraîner un accès en lecture non autorisé à un sous-ensemble des données accessibles du module Cruise Fleet Management d'Oracle Hospitality, ainsi qu'une capacité non autorisée à provoquer une déni de service partiel (partial DOS) affectant le même composant. Score CVSS 3.0 Base : 6.5 (impacts sur la Confidentialité et la Disponibilité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.