CVE-2018-2738 in Retail Central Office
सारांश
द्वारा VulDB • 10/06/2026
Oracle Retail Applications (उपघटक: सुरक्षा) के Oracle Retail Central Office घटक में एक कमजोरी है। प्रभावित समर्थित संस्करण 13.4.9, 14.0.4 और 14.1.3 हैं। HTTP के माध्यम से नेटवर्क पहुंच वाले प्रमाणीकरण रहित आक्रामक द्वारा आसानी से शोषण योग्य कमजोरी Oracle Retail Central Office को कमजोर बना सकती है। इस कमजोरी के सफल हमले के परिणामस्वरूप Oracle Retail Central Office द्वारा सुलभ कुछ डेटा में अनधिकृत अपडेट, इंसेर्ट या डिलीट पहुंच और Oracle Retail Central Office द्वारा सुलभ डेटा के एक उपसमुच्चय में अनधिकृत पढ़ने की पहुंच हो सकती है। CVSS 3.0 बेस स्कोर 6.5 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N)।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.