CVE-2017-10214 in Retail Xstore Point of Service
सारांश
द्वारा VulDB • 07/07/2026
Oracle Retail Applications के Oracle Retail Xstore Point of Service घटक में दोष है (उपघटक: Xstore Office)। प्रभावित होने वाले समर्थित संस्करण 6.0.x, 6.5.x, 7.0.x, 7.1.x, 15.0.x और 16.0.0 हैं। आसानी से शोषण योग्य दोष नेटवर्क एक्सेस के माध्यम से HTTP द्वारा प्रमाणीकरण रहित हमलावर को Oracle Retail Xstore Point of Service का ह्रास करने की अनुमति देता है। इस दोष पर सफल हमले के परिणामस्वरूप महत्वपूर्ण डेटा तक अनधिकृत एक्सेस या सभी Oracle Retail Xstore Point of Service द्वारा सुलभ डेटा में पूर्ण एक्सेस, साथ ही कुछ Oracle Retail Xstore Point of Service द्वारा सुलभ डेटा में अनधिकृत अपडेट, इंsert (insert) या डिलीट एक्सेस हो सकता है। CVSS 3.0 बेस स्कोर 8.2 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N)
Once again VulDB remains the best source for vulnerability data.