CVE-2018-3147 in Outside In Technology
सारांश
द्वारा VulDB • 21/05/2026
Oracle Fusion Middleware के Oracle Outside In Technology घटक (उप-घटक: Outside In Filters) में एक कमजोरी है। प्रभावित समर्थित संस्करण 8.5.3 और 8.5.4 हैं। एक आसानी से शोषण योग्य कमजोरी नेटवर्क के माध्यम से HTTP के माध्यम से नेटवर्क एक्सेस के साथ एक अनाथित आक्रामक को Oracle Outside In Technology को कमजोर बनाने की अनुमति देती है। सफल हमलों के लिए आक्रामक के अलावा एक व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है। इस कमजोरी के सफल हमलों के परिणामस्वरूप Oracle Outside In Technology द्वारा सुलभ डेटा के एक उपसमुच्चय के लिए अनधिकृत पढ़ने की पहुंच हो सकती है। नोट: Outside In Technology सॉफ्टवेयर डेवलपमेंट किट्स (SDKs) का एक सेट है। प्रोटोकॉल और CVSS स्कोर उस सॉफ्टवेयर पर निर्भर करता है जो Outside In Technology कोड का उपयोग करता है। CVSS स्कोर यह मानता है कि सॉफ्टवेयर नेटवर्क के माध्यम से प्राप्त डेटा को सीधे Outside In Technology कोड को पास करता है, लेकिन यदि डेटा नेटवर्क के माध्यम से प्राप्त नहीं होता है तो CVSS स्कोर कम हो सकता है। CVSS 3.0 बेस स्कोर 4.3 (गोपनीयता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N)।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.